Уязвимость в PHP угрожает платежным сервисам и небольшим криптобиржам

Критическая уязвимость в PHP, известная как PHP2Shell, затронула миллионы сайтов и вызвала обеспокоенность в криптоиндустрии: особенно внимательными стоит быть пользователям небольших бирж, платежных сервисов и сайтов, через которые проходят криптоплатежи.

В среду, 21 октября, команда PHP выпустила срочные исправления для двух критических проблем безопасности. Они получили идентификаторы CVE-2026-109618 и CVE-2026-109619, а уровень опасности оценен в 9,2 балла из 10.

Главный риск в том, что злоумышленники могут получить доступ к уязвимым серверам без паролей. При успешной атаке они способны похитить закрытые данные, вмешаться в работу сайта или полностью перехватить контроль над ним.

Cloudflare подтвердила, что попытки эксплуатации этих уязвимостей уже фиксировались у ее клиентов. Несколько правительственных сайтов в Европе временно отключили в качестве меры предосторожности.

«Можете считать меня параноиком, но в ближайшие несколько дней будьте особенно осторожны при посещении любых сайтов: не все администраторы вовремя устанавливают патчи безопасности. Для PHP, языка веб-программирования, обнаружены две уязвимости — CVE-2026-109618 и CVE-2026-109619», — предупредил CZ.

Почему PHP2Shell опасна для криптосервисов

PHP широко используется на серверной стороне сайтов. Он может участвовать в обработке входа в аккаунт, платежных операций и других действий, при которых сайт обращается к внутренней инфраструктуре.

Исследователи выяснили, что атака позволяет изменить работу PHP с памятью и добраться до данных, которые должны оставаться защищенными. По оценке Wiz Research, в случае успешной эксплуатации под угрозой оказываются пароли, токены аутентификации и API-ключи — цифровые идентификаторы, которые дают доступ к аккаунтам и подключенным сервисам.

Для криптоплатформ такие последствия особенно чувствительны: компрометация веб-интерфейса или серверной части может привести не только к утечке пользовательских данных, но и к подмене платежных реквизитов или опасным действиям с кошельками.

SlowMist сообщила, что ее система анализа угроз MistEye провела глобальное сканирование связанных с PHP активов в криптоиндустрии. Компания призвала платформы, DeFi-проекты, провайдеров кошельков и другие профильные сервисы оценить риски и перейти на официально исправленные версии.

Какие платформы находятся в зоне повышенного риска

Наибольшее внимание сейчас приковано к сервисам, где PHP используется в платежной логике, личных кабинетах или публичных веб-интерфейсах. Особенно уязвимыми выглядят три категории.

Криптоплатежные сервисы

Интернет-магазины и платежные решения, построенные на PHP или использующие такие компоненты, рискуют сильнее остальных, если их серверы не обновлены. В зоне внимания находятся и WooCommerce-интеграции: они встречались у Binance Pay, Pay, BitPay, CoinGate и CoinPayments.

Небольшие криптобиржи

Малые торговые площадки, где личные кабинеты или платежные модули работают на PHP, могут столкнуться с утечкой клиентских данных и важных ключей при компрометации сайта.

Сайты DeFi-проектов и криптокошельков

Если уязвимость затронет веб-интерфейс такого сервиса, злоумышленники могут подменять адреса кошельков, вводить пользователей в заблуждение или подталкивать их к подтверждению вредоносных транзакций.

При этом речь идет об оценке потенциальных рисков. Подтвержденных данных о взломах конкретных платежных сервисов или крупных криптобирж через PHP2Shell нет. Сам факт наличия интеграции не означает, что инфраструктура сервиса уязвима.

Крупные биржи, которые своевременно обновляют системы или изолируют критически важные компоненты, защищены лучше. Например, Kraken сообщала, что в 2025 году перенесла основной бэкенд с PHP на Rust.

Блокчейн-сети, смарт-контракты и приватные ключи, хранящиеся офлайн на аппаратных кошельках, напрямую не затрагиваются этими PHP-уязвимостями.

Что могут сделать пользователи криптовалют

Обычный пользователь не может самостоятельно установить патч PHP на сайте биржи или платежного сервиса — это задача операторов платформ. Но снизить риски все же можно.

• Проверьте официальные сообщения своей биржи или платежного сервиса. Важно понять, обновлена ли веб-инфраструктура и применены ли исправления безопасности.
• Включите надежную двухфакторную аутентификацию или используйте passkey. Если площадка позволяет, добавьте доверенный адрес в белый список для вывода средств.
• Перед отправкой криптовалюты внимательно сверяйте адрес получателя. Особенно осторожно действуйте при оплате через незнакомые сайты и подтверждайте реквизиты через проверенный канал.
• Не переходите по «срочным» сообщениям о безопасности. На фоне новостей о PHP2Shell мошенники могут рассылать фишинговые ссылки на поддельные страницы входа или вредоносные запросы подключения кошелька.

Паниковать и срочно выводить активы со всех бирж оснований нет. Гораздо важнее убедиться, что конкретная платформа закрыла уязвимые PHP-компоненты. Пока сервис не подтвердил обновление, криптоплатежи через его сайт лучше проводить с максимальной осторожностью.