Changpeng Zhao криптовалюта пайдаланушыларын PHP-дағы осалдықтар туралы ескертеді

Binance негізін қалаушы Чанпэн Чжао PHP тілінде екі маңызды осалдық анықталғаннан кейін, келесі күндерде веб-сайттарға кірген кезде криптовалюта пайдаланушыларын ерекше сақ болуға шақырды. PHP - белгілі серверлік тілдері бар веб-сайттардың шамамен 70%-ын қолдайтын тіл. CVE-2026-109618 және CVE-2026-109619 осалдықтары шабуылдаушыларға аутентификациясыз осал серверлерде зиянды кодты орындауға мүмкіндік береді.

Қазанның 21-інде PHP әзірлеушілері ресми жариялаудан бұрын мәліметтер ағып кеткеннен кейін шұғыл патчтарды шығарды. Түзетулер PHP 8.2.35, 8.3.36, 8.4.27 және 8.5.12 нұсқаларында қолжетімді. Осалдықтар WordPress, Magento, Drupal және Joomla қолдайтын PHP орнатуларын әсер етеді; сәтті пайдалану сайт инфрақұрылымын бұзуға, құпия деректерге қол жеткізуге немесе келушілер үшін мазмұнды өзгертуге мүмкіндік береді.

PHP қорының мәліметі бойынша, екі осалдық та 10-нан 9.2 балл алды және жадты басқару мен қателерді өңдеудегі кемшіліктерге байланысты. Қор әкімшілерді дереу жаңартуға шақырды, уақытша қорғаныстар қауіп-қатерді толық жоя алмайтынын ескертті. Қолдау көрсетілетін тармақтардан тыс ескі нұсқалар хостинг провайдерлері мен сатушылар ұсынған түзетулерге тәуелді.

Қазанның 22-сіндегі ескертуде Чжао: "Мені параноик деп атаңыз, бірақ келесі күндерде кез келген сайтқа кіргенде өте сақ болыңыз" деп жазды – кейбір әкімшілер, ол атап өтті, патчтарды уақытында орнатпайды. Ол сондай-ақ, жариялаудан кейін нақты ортада пайдаланудың расталғанын, бұл WAF деңгейіндегі қорғау мен патчтауды жеделдеткенін айтты. Дегенмен, осалдықтар серверлерге әсер етеді, келушілердің құрылғыларына емес: PHP сайтына кіру автоматты түрде әмиянды бұзбайды.

Ескерту әрбір крипто платформаның осал екенін білдірмейді. BNB Chain атқарушы директоры Нина Ронг желінің стегінде PHP қолданылмайтынын растады, ал PancakeSwap PHP инфрақұрылымында еш жерде қолданылмайтынын және пайдаланушы қаражаттарының қауіпсіз екенін хабарлады. Чжао бұл мәлімдемені "Көптеген жобалар кем дегенде осындай растауды жариялауы керек" деген пікірмен қайта жариялады.