Badacz bezpieczeństwa wykorzystał lukę PHP2Shell, aby złamać stronę z nagrodami, zdobywając około 2000 dolarów w bitcoinach

Badacz bezpieczeństwa killa skutecznie wykorzystał lukę PHP2Shell, aby złamać stronę z nagrodami stealmybitcoin.com, odbierając nagrodę w postaci bitcoinów o wartości około 2021 dolarów (0.02511679 BTC). Luka (CVE-2026-109618 i CVE-2026-109619) została ujawniona 20 października, a ponieważ kod ataku nie został szybko opublikowany, 24 października ktoś uruchomił tę stronę, używając niezałatanej wersji PHP, oferując około 500 dolarów w bitcoinach za potwierdzenie luki. Nagroda wzrosła później do około 2000 dolarów dzięki darowiznom. Około 19,5 godziny po rozpoczęciu wyzwania killa napisał działający kod ataku, zdobywając klucz prywatny z serwera. Twórca strony potwierdził, że wyzwanie zostało rozwiązane, przyznając, że atak był udany, i wskazał na błąd w umieszczeniu klucza. Killa następnie opublikował pełne PoC na GitHubie.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.