Kritické zranitelnosti PHP ohrožují stovky kryptoměnových služeb

Traders Union
Všechny zprávy
Kryptoměny
Kritické zranitelnosti PHP

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Pavlo Kot

22.10.2026

Kritické zranitelnosti PHP ohrožují stovky kryptoměnových služeb — Kritické chyby v PHP ohrožují stovky kryptoměnových služeb

V PHP, široce používaném programovacím jazyce, byly odhaleny dvě kritické zranitelnosti, které by útočníkům mohly umožnit vzdálené spuštění kódu na serverech bez ověření. Analýza infrastruktury v kryptoměnovém odvětví identifikovala 793 domén vykazujících známky používání PHP, což vyvolává obavy o bezpečnost burz, peněženek a platforem DeFi.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Problém zasáhl organizace po celém světě, včetně vládních úřadů a technologických společností. Podle tiskové zprávy vydali vývojáři PHP 21. října 2026 mimořádné bezpečnostní aktualizace.

PHP Foundation přiznala, že známky jedné ze zranitelností byly identifikovány už v roce 2024. Oprava se však opakovaně odkládala kvůli nedostatku pracovníků a obavám z narušení stávajících aplikací.

Jaké hrozby byly odhaleny pro kryptoměnové platformy?

Výzkumníci z blockchainové bezpečnostní společnosti SlowMist prověřili 1 488 domén spojených s kryptoměnovým odvětvím. U 793 z nich se objevily známky přímého používání PHP.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Používání PHP automaticky neznamená, že je služba zranitelná. Platformám, které provozují dotčené verze softwaru, by však mohly hrozit útoky, pokud správci nenainstalují aktualizace.

Organizace Intersect, která se podílí na vývoji ekosystému Cardano, dočasně znepřístupnila svou sekci Members Area, aby mohla posoudit možná rizika.

Coinbase uvedla, že neidentifikovala žádné internetově dostupné instance PHP zranitelné vůči útoku. Společnost také zahájila dodatečné bezpečnostní kontroly u poskytovatelů infrastruktury třetích stran.

Správce kryptoměn BitGo uvedl, že jeho platforma nebyla zasažena. Spoluzakladatel Binance Changpeng Zhao mezitím uživatelům doporučil, aby byli při návštěvě webových stránek obzvlášť opatrní, protože ne všichni správci nainstalovali bezpečnostní opravy.

Vývojáři přiznávají systémové selhání

PHP Foundation vysvětlila, že snahy o opravu zranitelnosti opakovaně uvázly kvůli složitosti problému. Situace se změnila 11. srpna, kdy Calif a OpenAI nezávisle na sobě zranitelnost nahlásily a výzkumníci z Calif předvedli možnost vzdáleného spuštění kódu.

Organizace označila prodlevu za „systémové selhání“, které se týkalo jejích rozhodovacích procesů a nedostatečných zdrojů. V době zveřejnění informace však bezpečnostní tým PHP neměl potvrzené případy zneužití zranitelnosti.

V souvislosti s bezpečnostními obavami dočasně odstavily některé weby vládní úřady v Nizozemsku, Finsku, Francii, Německu a Austrálii. Omezení se dotkla také některých podpůrných služeb Wikipedie.

Rizika spojená se závislostí na externí infrastruktuře už kryptoměnový trh zasáhla. V květnu 2026 došlo na Coinbase k výpadku, který trval déle než dvě hodiny kvůli narušení provozu Amazon Web Services a ovlivnil tisíce uživatelů.

Technické problémy tehdy výrazně omezily dostupnost služeb burzy. Na rozdíl od současného incidentu s PHP však výpadek způsobilo selhání cloudové infrastruktury, nikoli bezpečnostní zranitelnost.

Již dříve jsme informovali, že OpenAI a Anthropic rozšířily vyšetřování selhání zabezpečení AI agentů. Společnosti zkoumají rizika spojená s autonomními systémy a jejich interakcemi s digitální infrastrukturou.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?