PHP kriitilised turvanõrkused seavad ohtu sadu krüptoteenuseid

Traders Union
Kõik uudised
Krüptovaluutad
PHP kriitilised turvanõrkused

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Pavlo Kot

22.10.2026

PHP kriitilised turvanõrkused seavad ohtu sadu krüptoteenuseid

PHP-st, laialdaselt kasutatavast programmeerimiskeelest, on leitud kaks kriitilist turvanõrkust, mis võivad võimaldada ründajatel serverites koodi käivitada ilma autentimiseta. Krüptovaldkonna taristu analüüsis tuvastati 793 domeeni, mille puhul oli märke PHP kasutamisest. See tekitab turvaprobleeme börside, rahakottide ja DeFi-platvormide jaoks.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Probleem puudutab organisatsioone kogu maailmas, sealhulgas valitsusasutusi ja tehnoloogiaettevõtteid. PHP arendajad andsid 21. oktoobril 2026 välja erakorralised turvauuendused, nagu selgub pressiteatest.

PHP Foundation möönis, et ühest turvanõrkusest oli märke juba 2024. aastal. Paranduse väljatöötamist lükati aga korduvalt edasi töötajate nappuse ja olemasolevate rakenduste tööd häirida võivate muudatuste kartuse tõttu.

Millised ohud tuvastati krüptoplatvormidele?

Plokiahela turvalisusega tegeleva ettevõtte SlowMist teadlased uurisid 1 488 krüptovaldkonnaga seotud domeeni. Neist 793 puhul oli märke PHP otsesest kasutamisest.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

PHP kasutamine ei tähenda tingimata, et teenus oleks haavatav. Mõjutatud tarkvaraversioone kasutavaid platvorme võidakse aga rünnata, kui administraatorid uuendusi ei paigalda.

Cardano ökosüsteemi arendamisega tegelev organisatsioon Intersect sulges võimalike riskide hindamiseks ajutiselt oma liikmete ala.

Coinbase teatas, et ei ole tuvastanud internetist ligipääsetavaid PHP-installe, mis oleksid rünnakutele haavatavad. Ettevõte alustas ka täiendavaid turvakontrolle kolmandatest osapooltest taristuteenuse pakkujate juures.

Krüptovara hoidja BitGo teatas, et turvanõrkus tema platvormi ei mõjuta. Samal ajal kutsus Binance’i kaasasutaja Changpeng Zhao kasutajaid veebilehtedel käies eriti ettevaatlikud olema, sest kõik administraatorid ei olnud turvapaiku paigaldanud.

Arendajad tunnistavad süsteemset läbikukkumist

PHP Foundation selgitas, et turvanõrkuse parandamise katsed olid probleemi keerukuse tõttu korduvalt takerdunud. Olukord muutus 11. augustil, kui Calif ja OpenAI teavitasid turvanõrkusest teineteisest sõltumatult ning Calif’ teadlased näitasid, et see võimaldab koodi kaugkäivitamist.

Organisatsioon nimetas viivitust süsteemseks läbikukkumiseks, mille põhjustasid otsustusprotsessid ja ebapiisavad ressursid. Avalikustamise ajaks ei olnud PHP turvameeskond siiski tuvastanud ühtegi kinnitatud ärakasutamise juhtumit.

Turvaprobleemide tõttu lülitasid valitsusasutused Hollandis, Soomes, Prantsusmaal, Saksamaal ja Austraalias ajutiselt mõned veebisaidid välja. Piirangud puudutasid ka teatavaid Wikipedia tugiteenuseid.

Välisest taristust sõltumisega seotud riskid on varemgi krüptoturgu mõjutanud. 2026. aasta mais tekkis Coinbase’is üle kahe tunni kestnud katkestus Amazon Web Servicesi tõrke tõttu, mis mõjutas tuhandeid kasutajaid.

Toona vähendasid tehnilised probleemid märkimisväärselt börsi teenuste kättesaadavust. Erinevalt praegusest PHP-intsidendist põhjustas katkestuse pilvetaristu rike, mitte turvanõrkus.

Varem teatasime, et OpenAI ja Anthropic laiendasid uurimist tehisintellekti agentide turvanõrkuste kohta. Ettevõtted uurivad autonoomsete süsteemidega ning nende ja digitaristu vahelise suhtlusega seotud riske.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?