Уязвимость PHP2Shell позволяет выполнять код на серверах криптобирж без аутентификации
- —Уязвимость даёт удалённое выполнение кода на сервере биржи без аутентификации
- —Приватные ключи напрямую не похищаются, но следов атаки почти не остаётся
- —Проверка безопасности бирж сводится к доверию их публичным заявлениям
Почему важно: Скрытые серверные эксплойты подрывают доверие к заверениям бирж о безопасности и повышают риск незаметной компрометации инфраструктуры.
Источник: CriptoNoticias