Специалисты SlowMist предупредили о критических уязвимостях в PHP, получивших идентификаторы CVE-2026-109618 и CVE-2026-109619. Эти ошибки в обработке памяти позволяют удаленно выполнять код без аутентификации. Система мониторинга MistEye выявила, что 793 из 1488 проверенных доменов криптоиндустрии, что составляет около 53,3%, используют PHP.
В отчете отмечается, что взлом сервера позволяет злоумышленникам подменять адреса контрактов, получателей средств или параметры разрешений на расходование токенов. Это приводит к тому, что пользователи подписывают вредоносные операции. Также возможна кража API-ключей и учетных данных. Amazon зафиксировала попытку атаки в сети серверов-ловушек MadPot 17 октября.
Разработчики выпустили исправления 21 октября в версиях 8.2.35, 8.3.36, 8.4.27 и 8.5.12. В SlowMist рекомендуют отделять системы управления активами от веб-инфраструктуры и ограничивать права доступа. Участникам рынка советуют проверять адреса и разрешения перед подписанием транзакций, а также игнорировать предложения о компенсациях или миграции активов.
