Засновник Binance Чанпен Чжао попередив користувачів криптовалют про необхідність бути особливо обережними під час відвідування вебсайтів у найближчі дні після виявлення двох критичних уразливостей у PHP — мові програмування, яку використовують мільйони вебсайтів по всьому світу.
Короткий огляд
- Засновник Binance Чанпен Чжао закликав користувачів криптовалют бути обережними під час відвідування вебсайтів після виявлення двох критичних уразливостей PHP.
- Уразливості можуть дозволити зловмисникам виконувати шкідливий код на уражених серверах, зокрема тих, що працюють на популярних платформах, таких як WordPress і Magento.
- Розробники PHP випустили екстрені виправлення безпеки 21 жовтня після того, як деталі уразливостей просочилися до запланованого їх розкриття.
- Дослідники безпеки виявили спроби експлуатації, хоча жодних підтверджених інцидентів, що вплинули на криптовалютні біржі чи гаманці користувачів, не було безпосередньо пов'язано з цими недоліками.
У попередженні від 22 жовтня Чжао вказав на дві уразливості безпеки, ідентифіковані як CVE-2026-109618 і CVE-2026-109619, які можуть дозволити зловмисникам виконувати шкідливий код на уразливих вебсерверах без необхідності автентифікації.
«Можете вважати мене параноїком, але будьте особливо обережними, відвідуючи БУДЬ-ЯКИЙ вебсайт у найближчі кілька днів», — написав Чжао, пояснивши, що деякі адміністратори вебсайтів можуть не встановити останні виправлення безпеки.
Уразливості впливають на установки PHP, що підтримують популярні платформи управління контентом та електронної комерції, зокрема WordPress, Magento, Drupal і Joomla. Успішна експлуатація може дозволити зловмисникам скомпрометувати інфраструктуру вебсайту, отримати доступ до конфіденційної інформації або змінити контент, що надається відвідувачам.
Хоча попередження Чжао було адресоване користувачам вебсайтів, основні уразливості стосуються серверів і не означають, що відвідування будь-якого вебсайту на основі PHP автоматично компрометує пристрій людини чи криптовалютний гаманець.
Уразливості PHP дозволяють зловмисникам віддалено виконувати код
Згідно з розкриттям інформації про безпеку від PHP Foundation, обидві уразливості отримали оцінку серйозності 9,2 з 10 і стосуються слабких місць у системах управління пам'яттю та обробки помилок цієї мови програмування.
Перша уразливість, CVE-2026-109618, стосується пошкодження пам'яті, коли PHP досягає налаштованої межі пам'яті під час певних операцій. За певних умов сервер може неправильно обробляти частково ініціалізовані дані, дозволяючи зловмиснику виконувати несанкціонований код.
Тим часом CVE-2026-109619 стосується внутрішніх посилань на пам'ять, які залишаються доступними після звільнення відповідної пам'яті. Дослідники продемонстрували, що зловмисники можуть використати цю слабкість для виконання коду в застосунках, що працюють на уражених серверах.
Фонд підтвердив, що експлуатація була можлива за стандартних конфігурацій серверів Apache з використанням mod_php, тоді як дослідники продемонстрували додаткові шляхи атаки із залученням PHP-FPM.
Після розкриття інформації розробники випустили виправлені версії PHP 8.2.35, 8.3.36, 8.4.27 і 8.5.12 21 жовтня.
Офіційне повідомлення PHP закликало адміністраторів негайно оновити систему, попереджаючи, що тимчасові заходи захисту не можуть повністю усунути ризик.
Старіші установки PHP залишаються проблемою, оскільки версії поза межами підтримуваних гілок проєкту можуть залежати від виправлень безпеки, що надаються окремо постачальниками хостингу або розробниками програмного забезпечення.
Випущено екстрені виправлення
Деталі щодо уразливостей почали поширюватися ще до того, як команда безпеки PHP завершила запланований процес їх розкриття.
За даними фонду, два ідентифікатори вразливостей з’явилися на онлайн-форумах і в соціальних мережах 20 жовтня разом із неправильною оцінкою серйозності 10,0 та неточним графіком випуску.
Хоча початковий витік не містив технічних інструкцій щодо експлуатації, компанія з кібербезпеки Calif згодом помилково опублікувала відео з доказами концепції, яке демонструвало атаки на кілька цілей.
Копії продовжували поширюватися після видалення оригінального відео, що спонукало дослідників розробити додаткові демонстрації експлуатації.
Згодом команда PHP перенесла запланований випуск безпеки з 22 жовтня на 21 жовтня, давши розповсюджувачам програмного забезпечення час підготувати оновлення та скоротивши період, протягом якого технічна інформація могла циркулювати без доступних патчів.
Фонд окремо розкритикував постачальника безпеки Chainguard за публікацію виправлених образів програмного забезпечення більш ніж за шість годин до скоординованого випуску, що потенційно дозволило зловмисникам вивчити зміни до публічного розкриття.
Компанія з кібербезпеки Cloudflare розгорнула захист міжмережевого екрана до того, як вразливості стали публічними, працюючи разом із дослідниками з OpenAI, Wiz та інших організацій, залучених до розкриття.
Cloudflare заявила, що вразливості, які разом називають PHP2Shell, можуть наразити уражені сервери на віддалене виконання коду, порушення роботи сервісу та розкриття конфіденційних даних.
Користувачі криптовалют наражаються на ризик через скомпрометовані вебсайти?
Попередження Чжао прозвучало в той час, коли користувачі криптовалют продовжують стикатися з фішинговими кампаніями, які покладаються на шахрайські вебсайти та оманливі запити облікових даних гаманця.
Минулого тижня crypto.news повідомив, що фальшиві вебсайти Ledger з’явилися в результатах пошуку Google, а зловмисники намагалися збирати фрази відновлення гаманців через сторінки, що видавали себе за легітимне програмне забезпечення.
В іншому інциденті зловмисники використовували фішингові електронні листи Trezor та скомпрометовану сторонню інфраструктуру для розповсюдження шахрайських повідомлень про безпеку клієнтам криптовалют.
Однак скомпрометований сервер PHP потенційно міг би дозволити зловмисникам змінювати вміст вебсайту або впроваджувати шахрайські запити на вхід і підключення гаманця, залежно від отриманого доступу.
Станом на момент публікації не було підтверджених повідомлень про інциденти безпеки, які безпосередньо пов’язані з новорозкритими вразливостями PHP і вплинули на криптовалютні біржі або гаманці користувачів.
Канадський центр кібербезпеки закликав організації, які експлуатують PHP-застосунки, доступні з інтернету, виявити вразливі інсталяції та негайно застосувати доступні оновлення безпеки.
