Уязвимость в PHP угрожает платежным сервисам и небольшим криптобиржам
coinspot.ioКритическая уязвимость в PHP, известная как PHP2Shell, затронула миллионы сайтов и вызвала обеспокоенность в криптоиндустрии: особенно внимательными стоит быть пользователям небольших бирж, платежных сервисов и сайтов, через которые проходят криптоплатежи.
В среду, 21 октября, команда PHP выпустила срочные исправления для двух критических проблем безопасности. Они получили идентификаторы CVE-2026-109618 и CVE-2026-109619, а уровень опасности оценен в 9,2 балла из 10.
Главный риск в том, что злоумышленники могут получить доступ к уязвимым серверам без паролей. При успешной атаке они способны похитить закрытые данные, вмешаться в работу сайта или полностью перехватить контроль над ним.
Cloudflare подтвердила, что попытки эксплуатации этих уязвимостей уже фиксировались у ее клиентов. Несколько правительственных сайтов в Европе временно отключили в качестве меры предосторожности. «Можете считать меня параноиком, но в ближайшие несколько дней будьте особенно осторожны при посещении любых сайтов: не все администраторы вовремя устанавливают патчи безопасности.
Читать на coinspot.io
