Чанпен Чжао предупредил о критических уязвимостях PHP, угрожающих криптосайтам
Основатель Binance Чанпен Чжао (CZ) обратился к криптосообществу с предупреждением об осторожности при посещении сайтов. Поводом стали две критические уязвимости в PHP, языке программирования, на котором работает значительная часть интернета, включая WordPress, Magento, Drupal и Joomla.
Обе получили оценку 9,2 из 10 по шкале опасности. Источник: Х Назовите меня параноиком, но будьте особенно осторожны при посещении ЛЮБОГО сайта в ближайшие несколько дней, потому что некоторые веб-администраторы не всегда следят за обновлениями безопасности, — написал CZ. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам выполнять вредоносный код на серверах без аутентификации.
Первая связана с повреждением памяти при достижении лимита, вторая — с доступом к внутренним ссылкам на память после её освобождения.
Патчи PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12 вышли 21 октября, но детали утекли раньше запланированного срока. Эксплуатация была подтверждена в дикой среде вскоре после раскрытия, что вызвало быстрые защиты WAF и установку патчей ИТ-командами, поскольку неаутентифицированные атаки могли превратить посещаемые сайты в векторы для кражи учётных данных или эксплуатации устройств, — отметил CZ. Предупреждение не означает, что каждая криптоплатформа уязвима.
Читать на happycoin.club
