PHP2Shell: критические уязвимости, которые стоит учитывать криптанам
*️⃣PHP2Shell - это название цепочки эксплуатации критических уязвимостей PHP, которая потенциально позволяет злоумышленнику запускать свой код на уязвимом веб-сервере без авторизации.
Ближайшие дни стоит осторожнее посещать сайты, пока администраторы не установят обновления безопасности.
21 октября для PHP выпустили патчи двух критических уязвимостей: CVE-2026-109618 и CVE-2026-109619. Оценка серьёзности 9,2 из 10.
Технически проблема связана с ошибками управления памятью, которые при определённых условиях могут позволить злоумышленнику выполнить код на сервере без авторизации.
Почему это важно для крипты?
Если уязвим сайт криптопроекта или стороннего сервиса, под угрозой могут оказаться пользовательские данные, API-ключи и другие секреты инфраструктуры.
Что делать?
Пока все не обновят свои серверы, лучше сохранять максимальную аккуратность.
Добавлю еще если храните крипту на старых сидках, созданных давно, лучше заново создайте сид, и переведите деньги туда, последнее время активизировались взломы из-за ранних ошибок при генерации сид и ключей...
Проверяет все основные чейны — EVM, SOL, TON, BTC и другие. Регаться не надо, просто вставляем адреса списком и чекаем. Потом можно полакать, это нормально.