21 октября 2026 года разработчики выпустили экстренные патчи для двух критических уязвимостей в языке программирования PHP, получивших общее название PHP2Shell. Уязвимости с идентификаторами CVE-2026-109618 и CVE-2026-109619 получили оценку опасности 9,2 из 10. Они позволяют злоумышленникам получать доступ к серверам без паролей, красть учетные данные и перехватывать управление сайтами.
Компания Cloudflare подтвердила попытки атак на свои ресурсы с использованием данных уязвимостей. В качестве меры предосторожности временно отключались некоторые правительственные сайты в Европе. Исследователи из Wiz Research предупреждают, что атаки позволяют манипулировать памятью сервера, что ведет к утечке паролей, токенов аутентификации и ключей API.
Риску подвержены криптоплатежные шлюзы и небольшие биржи, использующие PHP в своей инфраструктуре. Хотя такие сервисы, как Binance Pay, Crypto.com Pay, BitPay, CoinGate и CoinPayments, имеют интеграции с WooCommerce, данных об их взломе нет. Биржа Kraken перевела свою инфраструктуру с PHP на язык Rust еще в 2025 году.
Система мониторинга MistEye от компании SlowMist проводит глобальное сканирование активов в криптоиндустрии на наличие уязвимых PHP-компонентов. Разработчикам DeFi-проектов и провайдерам кошельков рекомендовано обновить ПО. Блокчейн-сети, смарт-контракты и активы на аппаратных кошельках не подвержены прямому воздействию этих уязвимостей.
Пользователям рекомендуется следить за официальными заявлениями криптоплатформ о выпуске обновлений безопасности. Эксперты советуют активировать двухфакторную аутентификацию, использовать белые списки адресов для вывода средств и тщательно проверять адреса платежей. Также следует проявлять бдительность в отношении фишинговых сообщений, имитирующих предупреждения безопасности.
