Κρίσιμα κενά ασφαλείας στην PHP απειλούν εκατοντάδες υπηρεσίες κρυπτονομισμάτων

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Κρίσιμα κενά ασφαλείας στην PHP

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Pavlo Kot

22.10.2026

Κρίσιμα κενά ασφαλείας στην PHP απειλούν εκατοντάδες υπηρεσίες κρυπτονομισμάτων — Κρίσιμα κενά ασφαλείας στην PHP θέτουν σε κίνδυνο εκατοντάδες υπηρεσίες κρυπτονομισμάτων

Εντοπίστηκαν δύο κρίσιμα κενά ασφαλείας στην PHP, μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, τα οποία ενδέχεται να επιτρέψουν σε εισβολείς να εκτελέσουν κώδικα εξ αποστάσεως σε διακομιστές χωρίς πιστοποίηση ταυτότητας. Ανάλυση των υποδομών του κλάδου των κρυπτονομισμάτων εντόπισε 793 τομείς με ενδείξεις χρήσης PHP, προκαλώντας ανησυχίες για την ασφάλεια ανταλλακτηρίων, πορτοφολιών και πλατφορμών DeFi.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Το ζήτημα επηρέασε οργανισμούς σε όλο τον κόσμο, μεταξύ των οποίων κρατικές υπηρεσίες και εταιρείες τεχνολογίας. Σύμφωνα με ανακοίνωση, οι προγραμματιστές της PHP κυκλοφόρησαν έκτακτες ενημερώσεις ασφαλείας στις 21 Οκτωβρίου 2026.

Το PHP Foundation αναγνώρισε ότι ενδείξεις για ένα από τα κενά ασφαλείας είχαν εντοπιστεί ήδη από το 2024. Ωστόσο, η διόρθωσή του αναβαλλόταν επανειλημμένα λόγω έλλειψης προσωπικού και ανησυχιών για πιθανές διαταραχές στις υφιστάμενες εφαρμογές.

Ποιες απειλές εντοπίστηκαν για τις πλατφόρμες κρυπτονομισμάτων;

Ερευνητές της εταιρείας ασφάλειας blockchain SlowMist εξέτασαν 1.488 τομείς που σχετίζονται με τον κλάδο των κρυπτονομισμάτων. Από αυτούς, 793 εμφάνιζαν ενδείξεις άμεσης χρήσης PHP.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Η χρήση PHP δεν σημαίνει απαραίτητα ότι μια υπηρεσία είναι ευάλωτη. Ωστόσο, πλατφόρμες που εκτελούν επηρεαζόμενες εκδόσεις λογισμικού ενδέχεται να δεχτούν επιθέσεις, εάν οι διαχειριστές τους δεν εγκαταστήσουν τις ενημερώσεις.

Η Intersect, οργανισμός που συμμετέχει στην ανάπτυξη του οικοσυστήματος Cardano, απενεργοποίησε προσωρινά την Περιοχή Μελών της για να αξιολογήσει τους πιθανούς κινδύνους.

Η Coinbase δήλωσε ότι δεν εντόπισε ευάλωτες σε επιθέσεις εγκαταστάσεις PHP εκτεθειμένες στο διαδίκτυο. Η εταιρεία ξεκίνησε επίσης πρόσθετους ελέγχους ασφαλείας στους παρόχους υποδομών τρίτων μερών.

Ο θεματοφύλακας κρυπτονομισμάτων BitGo δήλωσε ότι η πλατφόρμα του δεν επηρεάστηκε. Παράλληλα, ο συνιδρυτής της Binance, Changpeng Zhao, προέτρεψε τους χρήστες να είναι ιδιαίτερα προσεκτικοί όταν επισκέπτονται ιστότοπους, καθώς δεν είχαν εγκαταστήσει όλοι οι διαχειριστές τις ενημερώσεις ασφαλείας.

Οι προγραμματιστές αναγνωρίζουν συστημική αποτυχία

Το PHP Foundation εξήγησε ότι οι προσπάθειες διόρθωσης του κενού ασφαλείας είχαν επανειλημμένα περιέλθει σε αδιέξοδο λόγω της πολυπλοκότητας του ζητήματος. Η κατάσταση άλλαξε στις 11 Αυγούστου, όταν οι Calif και OpenAI ανέφεραν ανεξάρτητα το κενό ασφαλείας, ενώ οι ερευνητές της Calif απέδειξαν ότι ήταν δυνατή η απομακρυσμένη εκτέλεση κώδικα.

Ο οργανισμός χαρακτήρισε την καθυστέρηση «συστημική αποτυχία», η οποία αφορούσε τις διαδικασίες λήψης αποφάσεών του και την ανεπάρκεια πόρων. Ωστόσο, κατά τη δημοσιοποίηση του ζητήματος, η ομάδα ασφαλείας της PHP δεν είχε εντοπίσει επιβεβαιωμένα περιστατικά εκμετάλλευσης του κενού ασφαλείας.

Εξαιτίας των ανησυχιών για την ασφάλεια, κρατικές υπηρεσίες στην Ολλανδία, τη Φινλανδία, τη Γαλλία, τη Γερμανία και την Αυστραλία έθεσαν προσωρινά εκτός λειτουργίας ορισμένους ιστότοπους. Οι περιορισμοί επηρέασαν επίσης ορισμένες υπηρεσίες υποστήριξης της Wikipedia.

Οι κίνδυνοι που συνδέονται με την εξάρτηση από εξωτερικές υποδομές έχουν επηρεάσει και στο παρελθόν την αγορά κρυπτονομισμάτων. Τον Μάιο του 2026, η Coinbase αντιμετώπισε διακοπή λειτουργίας διάρκειας άνω των δύο ωρών λόγω προβλήματος στο Amazon Web Services, που επηρέασε χιλιάδες χρήστες.

Εκείνη την περίοδο, τα τεχνικά προβλήματα περιόρισαν σημαντικά τη διαθεσιμότητα των υπηρεσιών του ανταλλακτηρίου. Σε αντίθεση με το τρέχον περιστατικό που αφορά την PHP, η διακοπή προκλήθηκε από αστοχία στην υποδομή cloud και όχι από κενό ασφαλείας.

Νωρίτερα, αναφέραμε ότι οι OpenAI και Anthropic διεύρυναν τις έρευνές τους για τις αστοχίες ασφαλείας των AI agents. Οι εταιρείες εξετάζουν τους κινδύνους που συνδέονται με τα αυτόνομα συστήματα και τις αλληλεπιδράσεις τους με τις ψηφιακές υποδομές.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;