Критические уязвимости PHP могут угрожать Web3 -проектам через сайты, серверы и сервисы подписания транзакций. Об этом предупредили специалисты SlowMist .
Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии — около 53,3%.
«Важно подчеркнуть, что это лишь указывает на использование PHP и не означает, что эти веб-сайты уязвимы или были скомпрометированы», — подчеркнули в компании.
Согласно отчету, после захвата сервера злоумышленники могут подменить адрес контракта, получателя средств или параметры разрешения на расходование токенов. В результате пользователь видит знакомый сайт, но подписывает вредоносную операцию.
Другая возможность для преступников — кража паролей, API -ключей и учетных данных. Если они открывают доступ к горячим кошелькам или сервисам подписания, атака может привести к потере средств.
Масштаб последствий зависит от изоляции данных и доступных веб-серверу прав. SlowMist рекомендует отделять системы управления активами от веб-инфраструктуры и ограничивать полномочия каждого компонента.
Что известно об уязвимостях и как защититься?
Уязвимости CVE-2026-109618 и CVE-2026-109619 связаны с обработкой памяти в PHP. При определенных условиях они позволяют удаленно выполнять код на сервере без аутентификации.
Разработчики выпустили исправления 21 октября в версиях 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Временные ограничения доступа и изменения настроек снижают риски отдельных сценариев атак, но не заменяют обновление.
Amazon зафиксировала попытку атаки еще 17 октября в своей сети серверов-ловушек MadPot. Успешность подобных атак на реальные системы на момент сообщения оставалась неясной.
«Данная уязвимость затрагивает серверные среды, отвечающие определенным условиям. Это не означает, что все кошельки пользователей находятся под угрозой. Просмотр веб-сайта или подключение кошелька — не то же самое, что раскрытие закрытого ключа. Сама по себе уязвимость не может напрямую взломать кошельки или подписи пользователей», — уточнили в SlowMist.
Обычным участникам рынка рекомендуют проверять адреса и разрешения перед подписанием, а также остерегаться фальшивых предложений «компенсации» и «миграции активов».
Напомним, 17 октября Google, Mozilla, Apple и Microsoft приняли экстренные меры после обнаружения восьми уязвимых промежуточных сертификатов индийского удостоверяющего центра eMudhra.
Подписывайтесь на ForkLog в социальных сетях
