21 октября 2026 года PHP разработчики выпустили экстренные патчи для устранения двух уязвимостей, известных как PHP2Shell, которые могут поставить под угрозу безопасность миллионов веб-сайтов, включая криптовалютные обменники и платёжные сервисы. Эти уязвимости получили высокий рейтинг опасности 9.2 из 10 и могут позволить злоумышленникам получать доступ к серверам без паролей, похищать конфиденциальную информацию или даже контролировать веб-сайты.
По данным Cloudflare, злоумышленники уже начали попытки эксплуатации этих уязвимостей против клиентов компании. В качестве меры предосторожности несколько правительственных сайтов в Европе временно приостановили свою работу. Эксперты рекомендуют пользователям быть особенно осторожными при посещении любых веб-сайтов в ближайшие дни, так как не все администраторы сайтов могут своевременно обновлять свои системы безопасности.
Данная ситуация подчеркивает важность кибербезопасности для пользователей криптовалют, особенно тех, кто использует менее известные обменники. Уязвимости в популярных языках программирования могут иметь серьезные последствия для всей экосистемы, и пользователи должны быть внимательны к потенциальным угрозам.