تیم توسعه PHP روز چهارشنبه 21 اکتبر، وصله‌های فوری برای دو آسیب‌پذیری بحرانی موسوم به «PHP2Shell» منتشر کرد که شدت آن‌ها در مقیاس رایج امنیتی 9.2 از 10 ثبت شده است. این نقص می‌تواند به هکرها اجازه دهد بدون نیاز به ورود (لاگین)، کنترل کامل سرورهای آسیب‌پذیر را در دست بگیرند. نهادهای امنیتی آمریکا شامل FBI، آژانس امنیت ملی (NSA) و آژانس امنیت سایبری و زیرساخت (CISA) به سازمان‌ها هشدار داده‌اند هرچه سریع‌تر این نقص را پچ کنند. از آنجا که بخش قابل‌توجهی از وب، از جمله برخی صرافی‌های کوچک‌تر و سرویس‌های پرداخت کریپتو، روی زیرساخت PHP کار می‌کنند، این موضوع نگرانی‌هایی را میان کاربران کریپتو برانگیخته است. در صورت نفوذ، بک‌اند آسیب‌دیده می‌تواند پنل‌های مدیریتی، اطلاعات مشتریان، سیستم‌های احراز هویت یا کلیدهای عملیاتی را در معرض خطر قرار دهد؛ اما نفوذ به سرور PHP به‌خودی‌خود دسترسی به کلیدهای خصوصی، قراردادهای هوشمند یا دارایی مستقیم کاربران را تضمین نمی‌کند. تا لحظه انتشار این خبر، هیچ گزارش تأییدشده‌ای از نفوذ موفق به صرافی یا کیف‌پول کریپتویی مرتبط با این آسیب‌پذیری ثبت نشده و هیچ صرافی، کیف‌پول یا سرویس بلاک‌چینی به‌عنوان قربانی شناسایی نشده است. نیک پرکوکو، مدیر امنیت صرافی کراکن، با اشاره به شناسایی حملات نوظهور توسط کلودفلر، از سازمان‌ها خواسته هرچه زودتر نصب‌های PHP متصل به اینترنت را ایمن کنند. دیدگاه غالب کارشناسان، هوشیاری محتاطانه است، نه برداشت فوری وجوه؛ چون تا این لحظه هیچ هک تأییدشده‌ای رخ نداده است.
این خبر ترجمه و بازنویسی گزارشی از cryptonews_com با عنوان اصلی «PHP Attack Threatens Crypto Safety: Should You Cash Out or Pull Funds From Exchanges?» است. تحلیل و جمع‌بندی فارسی از تریدیار است.