Компания BitGo заявила, что ее платформа не пострадала от двух критических уязвимостей в PHP, получивших идентификаторы CVE-2026-109618 и CVE-2026-109619. Уязвимости с оценкой 9.2 по шкале CVSS v4.0 позволяют злоумышленникам выполнять удаленный код без аутентификации и раскрывать содержимое памяти сервера.
Проблема затрагивает версии PHP начиная с 5.x и касается почти всех веб-серверов на базе PHP. Фонд PHP Foundation выпустил патчи 21 октября 2026 года, рекомендовав администраторам немедленно обновить системы или временно отключить их от сети.
В BitGo объясняют защищенность платформы регулярным тестированием безопасности и сотрудничеством с профильными компаниями в области red teaming. Организация также управляет программой bug bounty на платформе HackerOne с выплатами до $20 000 за обнаружение критических уязвимостей.
BitGo обладает статусом федерального банка цифровых активов и заявляет об отсутствии взломов за время работы. Безопасность операций компании подкреплена страховым покрытием на сумму $250 миллионов.
