Критическая уязвимость PHP2Shell угрожает платёжным сервисам и криптобиржам
Что произошло
21 октября разработчики PHP выпустили экстренные патчи для двух уязвимостей PHP2Shell с оценкой опасности 9,2 из 10. Уязвимость позволяет хакерам входить на серверы без паролей и воровать конфиденциальные данные. Под угрозой миллионы сайтов, включая небольшие биржи и сервисы оплаты.
Что это значит для P2P
Для P2P-сделок это означает повышенный риск компрометации небольших бирж и платёжных сервисов, которые могут работать на уязвимых версиях PHP. Если платформа не установила патчи, возможны несанкционированный доступ к серверам, утечка данных пользователей и временная недоступность вывода средств. Пользователям P2P стоит учитывать, что безопасность площадки зависит от своевременного обновления программного обеспечения.
Источник: BeInCrypto —
читать оригинал на ru.beincrypto.com
Разбор подготовлен автоматически по сообщению первоисточника и проверен правилами редакции. Это справочная информация, а не инвестиционная рекомендация.