22.10.2026

Дыра в PHP: правительства выключают свои сайты. Что это значит для вашей крипты

21 октября разработчики PHP выпустили экстренные исправления двух уязвимостей — их назвали PHP2Shell (CVE-2026-109618 и CVE-2026-109619, опасность 9,2 из 10). Через них можно выполнить свой код на сервере сайта без пароля и без аккаунта.

На PHP работает большая часть сайтов в интернете: WordPress, Drupal, Joomla, Magento и тысячи самописных сервисов.

ЧТО ПРОИСХОДИТ

Финляндия, Нидерланды, Канада и другие страны временно отключили часть госсайтов. АНБ США советует обновиться немедленно, а если нельзя — отключать сервер. Cloudflare сообщает о первых атаках.

ПРИ ЧЁМ ТУТ ВЫ

Ваш телефон и кошелёк от этой дыры напрямую не страдают — бьют по серверам. Опасность в другом: на настоящем, знакомом сайте может появиться чужое содержимое. Кнопка «подключить кошелёк», форма входа или адрес для оплаты — подменённые.

Особенно внимательно — с небольшими обменниками, магазинами и сервисами на WordPress: их обновляют медленнее всего.

ЧТО ДЕЛАТЬ В БЛИЖАЙШИЕ ДНИ

• Не подключать кошелёк к сайтам без необходимости и не подписывать то, чего не понимаете.
• Адрес для оплаты сверять по второму каналу — в приложении сервиса или напрямую у получателя.
• Перед отправкой проверить адрес: что это за кошелёк и нет ли за ним риска.
• Если у вас свой сайт: обновить PHP до 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Обновление WordPress не обновляет PHP — это делает хостинг. Для 8.1 и старше исправлений нет.

Подтверждённых краж крипты через PHP2Shell пока нет. Задача — чтобы первыми не стали вы.

Проверить адрес перед оплатой бесплатно: https://t.me/amlconsensus_bot?start=ru