КриптоЛампа
Криптокомпании заявили, что уязвимость PHP их не затронула
Coinbase и Bitgo не выявили уязвимостей в своих системах, а PancakeSwap и Bitget Wallet сообщили, что не используют PHP. Исправления выпущены 21 октября.
Coinbase и Bitgo заявили, что не обнаружили уязвимостей в своих системах на фоне сообщений об уязвимостях PHP. PancakeSwap и Bitget Wallet сообщили, что не используют этот язык, а Kaia Chain — что PHP не входит в её основной технологический стек. Coinbase также проверяет безопасность сторонних поставщиков, сообщил директор по безопасности компании Джефф Лунгхофер.
Команда разработчиков PHP выпустила исправления 21 октября, но администраторам сайтов необходимо установить их самостоятельно. CERT-EU предупредил, что уязвимости могут позволить выполнять код на сервере без авторизации. Агентство национальной безопасности США рекомендовало отключать системы от сети, если немедленное обновление невозможно.
Соучредитель Binance Чанпэн Чжао призвал пользователей проявлять осторожность при посещении сайтов, поскольку некоторые администраторы могут задержать установку исправлений. Binance сообщила, что заранее приняла меры безопасности и завершила корректирующие действия. По словам генерального директора Cloudflare Мэтью Принса, компания наблюдала миллионы попыток эксплуатации уязвимости; сообщений о взломах криптокомпаний или потере средств пользователей не поступало.
Отдельная проблема связана с eMudhra: исследователи обнаружили слабые закрытые ключи у восьми промежуточных сертификатов индийского центра выдачи цифровых сертификатов. Браузеры начали блокировать такие сертификаты, однако другие программы могут продолжать их принимать. Технический директор Lightning Labs Олаолува Осунтокун призвал пользователей обновить ПО для Bitcoin и Lightning Network.
Разобраться в теме новости
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМ
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ОБЪЯСНЯЕМЧто такое биткоин и как работает сеть Bitcoin
Чем Bitcoin отличается от банковского счёта, как подтверждаются переводы и почему новости о цене не описывают всю работу сети.
Читать разбор