Критическая уязвимость PHP2Shell угрожает криптоплатежным сервисам
Команда PHP выпустила срочные патчи для двух критических уязвимостей с оценкой риска 9,2 из 10. Эксперты предупреждают, что под угрозой могут оказаться платежные сервисы и небольшие криптобиржи, работающие на PHP.
В среду, 21 октября, разработчики PHP выпустили исправления для двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619, получивших название PHP2Shell. Уровень опасности оценен в 9,2 балла из 10. Проблема затронула миллионы сайтов и позволяет злоумышленникам получать доступ к серверам без паролей, похищать данные или полностью перехватывать контроль над сайтом.
Cloudflare подтвердила попытки эксплуатации уязвимостей у своих клиентов, несколько правительственных сайтов в Европе временно отключили из предосторожности. Основатель Binance CZ призвал пользователей проявлять осторожность при посещении сайтов в ближайшие дни, поскольку не все администраторы успевают вовремя установить патчи.
По оценке Wiz Research, атака угрожает паролям, токенам аутентификации и API-ключам. SlowMist провела глобальное сканирование PHP-активов в криптоиндустрии через систему MistEye и призвала платформы, DeFi-проекты и провайдеров кошельков перейти на исправленные версии PHP.
В зоне риска — криптоплатежные сервисы на WooCommerce-интеграциях, включая Binance Pay, BitPay, CoinGate и CoinPayments, а также небольшие биржи и сайты DeFi-проектов и кошельков. Подтвержденных случаев взлома крупных платформ через PHP2Shell пока нет. Kraken сообщала, что еще в 2025 году перенесла основной бэкенд с PHP на Rust.
Пользователям рекомендуют проверить официальные сообщения своей биржи об обновлениях, включить двухфакторную аутентификацию или passkey, добавлять доверенные адреса в белый список и внимательно сверять реквизиты перед отправкой средств. Эксперты также предупреждают о росте фишинговых рассылок на фоне новостей об уязвимости.
Источник
- CoinspotУязвимость в PHP угрожает платежным сервисам и небольшим криптобиржам
