Хаки· ★★★· негативно·

CZ предупредил о рисках для крипто-пользователей из-за задержек патчей PHP

  • —Уязвимости PHP получили оценку 9.2 из 10 и допускают удалённое исполнение кода
  • —Патчи версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12 вышли 21 октября, на день раньше плана
  • —Подтверждённых атак на криптобиржи и кошельки не зафиксировано
  • —Chainguard выпустила пропатченные образы за 6 часов до раскрытия, что раскритиковала PHP Foundation
Почему важно: Скомпрометированные сайты могут подменять страницы входа и запросы на подключение кошельков, что повышает риск фишинга для держателей крипты.
Источник: The Coin Republic