php

Платформа вознаграждений за уязвимости Immunefi, генеральный директор Митчелл Амадор предупредил, что пользователи Интернета по-прежнему сталкиваются с риском сетевых атак, вызванных уязвимостями PHP, особенно небольшие сайты, которые медленно проводят экстренные обновления и могут потребовать несколько недель для завершения исправлений. Он заявил: "Конец уязвимостей" наступает по плану, так как стоимость обнаружения уязвимостей становится низкой, в то время как стоимость их исправления остается высокой. Он посоветовал пользователям в ближайшие недели рассматривать любые сайты, на которые они входят, как потенциально взломанные, избегать повторного использования паролей, быть осторожными при подключении зашифрованных кошельков и отменять авторизацию токенов, которые они не могут идентифицировать.Ранее Фонд PHP признал, что из-за нехватки ресурсов он отложил исправление одной серьезной уязвимости, впервые обнаруженной в 2024 году. Разработчики PHP в тот же день выпустили экстренные патчи для двух серьезных уязвимостей, но каждому сайту все равно необходимо самостоятельно провести обновление. Генеральный директор Cloudflare Мэтью Принс заявил, что в течение 24 часов после публичного раскрытия уязвимости PHP в сети было зафиксировано миллионы попыток эксплуатации, и даже до раскрытия уже было несколько тысяч попыток. По оценкам W3Techs, PHP поддерживает около 69% сайтов с известными серверными языками программирования, и эти уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на сайты.Киберподразделение Федерального бюро расследований США также предупредило, что эти уязвимости могут позволить злоумышленникам "удаленно выполнять код в ядре PHP, что может поставить под угрозу конфиденциальные данные и сеть". Амадор в интервью Cointelegraph в июне предупреждал, что распространение передовых моделей ИИ изменило ландшафт кибербезопасности, дав злоумышленникам преимущество, что привело к появлению "конца уязвимостей" и вызвало рост атак на DeFi. Immunefi является крупнейшей в мире платформой вознаграждений за уязвимости и на сегодняшний день выплатила 140 миллионов долларов 650 протоколам.

Исследователь успешно взломал вызов "Стянуть мои биткойны" (Steal My Bitcoin) с помощью уязвимости PHP.Приз за этот вызов составил 0.02511679 BTC. Однако, операторы вызова позже обнаружили, что на сервере сохранен неправильный ключ кошелька, и в конечном итоге им пришлось вручную перевести приз этому исследователю.

Рейтер 23 октября сообщает, что исполнительный директор некоммерческой организации PHP Foundation Элизабет Баррон в пятницу в интервью по электронной почте заявила, что финансирование фонда крайне недостаточно. Она отметила, что недавние события показывают, что компании и правительства сильно зависят от PHP, и с учетом этой зависимости финансирование PHP явно недостаточно.Баррон сказала, что в фонде в настоящее время только 1 штатный сотрудник, то есть она сама, и еще 14 сотрудников, работающих в основном на неполный рабочий день, финансирование поступает от пожертвований и грантов. Увеличение кодирования, связанного с искусственным интеллектом, удвоило объем работы фонда. Количество предложений по изменениям кода, полученных проектом PHP, почти в два раза больше, чем год назад, но количество участников не удвоилось. Она отметила, что проверка вкладов в код и отчетов о уязвимостях требует значительных трудозатрат и опыта.Рейтер сообщает, что на этой неделе были обнаружены два серьезных уязвимости в PHP, что привело к экстренному исправлению сайтов по всему миру, показывая, что этот язык с открытым исходным кодом, существующий около тридцати лет, имеет решающее значение для Интернета. В статье говорится, что PHP может поддерживать до 70% сайтов по всему миру, в настоящее время нет доказательств того, что эти уязвимости использовались до их раскрытия. Репортаж подготовил журналист Тоби Стерлинг из Амстердама.

Национальная платформа обмена уязвимостями в области информационной безопасности (CNVD) опубликовала "Безопасное уведомление о анализе уязвимости удаленного выполнения кода PHP и рекомендациях по исправлению", в котором поддерживает, что пострадавшие пользователи должны внимательно следить за официальной информацией, загружать и обновлять до последней версии через официальные каналы. Пользователи, которые временно не могут обновить, могут предпринять меры для уменьшения некоторых путей атаки, смягчения угрозы уязвимости и постоянного мониторинга аномального завершения процессов PHP, аномальных вызовов системных команд, создания незнакомых процессов, аномального записи файлов и других действий, сохраняя журналы для анализа происхождения.CNVD в рекомендациях по защите заявляет, что операторы информационных систем должны дополнительно усилить защиту, полностью проанализировать сетевые активы своей организации, согласно принципу "не подключаться к интернету без необходимости", сократить публичное воздействие информационных систем; операторы, которые временно не могут выполнить исправление, должны принять временные меры, такие как сетевое изоляция, ограничения доступа в сеть, отключение несущественных бизнес-систем.

Финансовый сервисный департамент штата Нью-Йорк, США, сообщил, что выпустил предупреждение о двух ключевых уязвимостях PHP, призвав регулируемые организации быстро идентифицировать и исправить известные эксплуатируемые уязвимости.

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

BTCPay Server обновил опциональную установку WooCommerce/WordPress через свой установщик Docker для устранения недавно раскрытой серьезной уязвимости PHP. Пользователи, работающие с WooCommerce через BTCPay Server, должны немедленно обновить, нажав "Update" непосредственно в BTCPay Server.

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.

Согласно данным GMGN, за последние 24 часа чистый приток умных денег в 5 лучших токенов выглядит следующим образом:PHP-UP (E1FT....smh): чистый приток 1 тысяча долларов, за последние 24 часа рост на 512.7%, текущая цена $0.0001.Pokémon (D42T....vb1): чистый приток 1 тысяча долларов, за последние 24 часа снижение на -38%, текущая цена $0.0007.XHOLDINGS (5SPg....ump): чистый приток 699 долларов, за последние 24 часа снижение на -18.8%, текущая цена $0.0001.Naseem (9PSZ....ump): чистый приток 570 долларов, за последние 24 часа рост на 37.1%, текущая цена $0.0001.XMR (WXMR....eJp): чистый приток 544 доллара, за последние 24 часа снижение на -3.2%, текущая цена $582.4483.

Безопасное предупреждение от Slow Fog сообщает, что PHP 20 октября выпустил уведомление о безопасности, раскрывающее два серьезных уязвимости, которые могут привести к удаленному выполнению кода (RCE), под номерами CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4 9.2. В настоящее время официальные представители PHP еще не выпустили исправляющий патч, конкретные версии, на которые влияют уязвимости, и условия их эксплуатации все еще подлежат подтверждению.Согласно имеющейся информации, официальные представители PHP планируют выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Fog рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, открытым для публичного доступа, и своевременно обновляться после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.

ChainCatcher news, several Philippine banks, including UnionBank, Rizal Commercial Banking, Cantilan Bank, and Rural Bank of Guinobatan, plan to launch a peso stablecoin named PHPX later this year, initially operating on the Hedera Distributed Ledger Technology (DLT) network.This project is initiated by the Singapore startup Just Finance, and the banks will play a significant governance role. Cross-border payments, especially remittances, are one of the key use cases for this project.

ChainCatcher live report, at the Solana 2024 Breakpoint conference, the CEO of the Philippine cryptocurrency exchange Coins.ph, Wei Zhou, announced the launch of the Philippine peso stablecoin PHPC on Solana.PHPC will go live on Solana in the next quarter and will introduce PHPC/USDT and PHPC/USDC liquidity pools to Solana.It is reported that Coins.ph is a leading crypto application in Southeast Asia, with over 16 million users, offering authorized fiat and cryptocurrency wallet and trading services, including cryptocurrency, e-wallets, and payments. The company is regulated by the Bangko Sentral ng Pilipinas (BSP) and holds a virtual currency and electronic money issuer license issued by the central bank.

ChainCatcher message, the stablecoin PHPC officially supported by the Central Bank of the Philippines is now live on the Ronin Network, with technical support provided by the Philippine crypto exchange Coins.ph.

ChainCatcher news, the Central Bank of the Philippines has approved a stablecoin called PHPC, which is pegged to the Philippine peso. This move aims to facilitate cost-effective remittances, supported by cash and cash equivalents from Philippine banks, and will initially be launched on the Coins.ph platform, with plans to expand to other platforms.It is understood that PHPC will be the first retail-focused stablecoin backed by the peso, offering real-time trading around the clock.