PHP-дыры напугали криптоиндустрию

Эксперты SlowMist предупредили о двух опасных уязвимостях в PHP под номерами CVE-2026-109618 и CVE-2026-109619. Через них злоумышленники могли получить удалённый доступ к серверам без пароля.

Разработчики языка выпустили исправления 21 октября, однако ранняя утечка сократила время на обновления. ENISA призвала всех, кто использует PHP, срочно закрыть бреши.

Binance, BNB Chain, PancakeSwap, Kraken и Trust Wallet заявили, что их инфраструктура не затронута. Основатель Binance Чанпенг Чжао посоветовал пользователям быть особенно внимательными при посещении сайтов и потребовал от проектов открыто говорить, используют ли они PHP.

Материал подготовлен по информации cryptonews.net