BitGo заявила, что её платформа не затронута критическими уязвимостями PHP
- —Уязвимости CVE-2026-109618 и CVE-2026-109619 получили оценку CVSS 9.2
- —Флоу позволяют удалённое выполнение кода без аутентификации и раскрытие памяти
- —Затронуты версии PHP начиная с 5.x, патчи выпущены 21 октября 2026 года
- —BitGo платит до $20 000 за находки RCE через HackerOne и имеет страховку на $250 млн
Почему важно: Критические уязвимости PHP затрагивают почти все веб-установки, и заявления кастодианов о защите важны для институциональных клиентов.
Источник: Crypto Briefing