🛡 Две критические уязвимости в PHP: что проверить, если вы держите крипту
21 октября команда PHP #2026-10-21-5">выпустила срочные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Обе уязвимости позволяют без входа в систему выполнить чужой код на сервере сайта, для одной конфигурации атака уже показана на практике. Взломанный сайт может подменить адрес пополнения, показать поддельное окно подключения кошелька или собрать пароли. Сервер биржи вы не обновите, защищаться приходится на своей стороне.
Что проверить у себя
• сайты бирж и кошельков открывать из закладок, а не из поиска и рекламы
• сид-фразу не вводить ни на одном сайте: ни биржа, ни кошелёк её не спрашивают
• адрес и сумму перевода сверять на экране аппаратного кошелька или в приложении
• включить на бирже белый список адресов для вывода
• если у вас свой сайт или магазин на PHP, обновить версию сегодня
По словам разработчиков, временные настройки снижают риск, но полностью защищает только обновление.
#Кибербезопасность #PHP
🔗 Мои каналы: Youtube • X • Сайт










