Kritiske PHP-sårbarheder truer hundredvis af kryptotjenester

Traders Union
Alle nyheder
Kryptovaluta
Kritiske PHP-sårbarheder

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Pavlo Kot

22.10.2026

Kritiske PHP-sårbarheder truer hundredvis af kryptotjenester — Kritiske fejl i PHP sætter hundredvis af kryptotjenester i fare

Der er blevet opdaget to kritiske sårbarheder i PHP, et udbredt programmeringssprog. De kan potentielt gøre det muligt for angribere at køre kode på servere via fjernadgang uden godkendelse. En analyse af infrastrukturen i kryptovalutasektoren fandt tegn på PHP-brug på 793 domæner, hvilket vækker bekymring for sikkerheden hos børser, wallets og DeFi-platforme.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Problemet har berørt organisationer verden over, herunder offentlige myndigheder og teknologivirksomheder. Ifølge en pressemeddelelse udsendte PHP-udviklerne nødopdateringer den 21. oktober 2026.

PHP Foundation erkendte, at der allerede i 2024 var tegn på en af sårbarhederne. Rettelsen blev dog gentagne gange forsinket på grund af personalemangel og bekymringer om, at eksisterende applikationer kunne blive påvirket.

Hvilke trusler blev identificeret mod kryptoplatforme?

Forskere fra blockchain-sikkerhedsfirmaet SlowMist undersøgte 1.488 domæner med tilknytning til kryptovalutasektoren. 793 af dem viste tegn på direkte brug af PHP.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Brug af PHP betyder ikke nødvendigvis, at en tjeneste er sårbar. Platforme, der kører berørte softwareversioner, kan dog potentielt blive udsat for angreb, hvis administratorerne ikke installerer opdateringerne.

Intersect, en organisation, der er involveret i udviklingen af Cardano -økosystemet, deaktiverede midlertidigt sit medlemsområde for at vurdere potentielle risici.

Coinbase oplyste, at virksomheden ikke havde identificeret internetvendte PHP-instanser, der var sårbare over for angreb. Den iværksatte også yderligere sikkerhedskontroller af tredjepartsinfrastrukturleverandører.

Kryptoforvaringsfirmaet BitGo oplyste, at dets platform ikke var berørt. Binance-medstifter Changpeng Zhao opfordrede imens brugerne til at være ekstra forsigtige, når de besøger websites, da ikke alle administratorer havde installeret sikkerhedsopdateringerne.

Udviklere erkender systemsvigt

PHP Foundation forklarede, at forsøgene på at rette sårbarheden gentagne gange var gået i stå på grund af problemets kompleksitet. Situationen ændrede sig den 11. august, da Calif og OpenAI uafhængigt af hinanden indberettede sårbarheden, mens forskere fra Calif påviste muligheden for at køre kode via fjernadgang.

Organisationen beskrev forsinkelsen som et "systemsvigt", der skyldtes dens beslutningsprocesser og utilstrækkelige ressourcer. På tidspunktet for offentliggørelsen havde PHP's sikkerhedsteam dog ikke fundet bekræftede tilfælde af udnyttelse af sårbarheden.

På grund af sikkerhedsbekymringerne tog offentlige myndigheder i Nederlandene, Finland, Frankrig, Tyskland og Australien midlertidigt visse websites offline. Restriktionerne berørte også nogle af Wikipedias supporttjenester.

Risici forbundet med afhængighed af ekstern infrastruktur har tidligere påvirket kryptomarkedet. I maj 2026 oplevede Coinbase et driftsstop på mere end to timer på grund af en afbrydelse hos Amazon Web Services, som berørte tusindvis af brugere.

På det tidspunkt reducerede de tekniske problemer tilgængeligheden af børsens tjenester betydeligt. I modsætning til den aktuelle PHP-hændelse skyldtes afbrydelsen et svigt i cloudinfrastrukturen og ikke en sikkerhedssårbarhed.

Tidligere rapporterede vi, at OpenAI og Anthropic udvidede deres undersøgelser af sikkerhedsbrister i AI-agenter. Virksomhederne undersøger risici forbundet med autonome systemer og deres samspil med digital infrastruktur.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?