Kriittiset PHP-haavoittuvuudet asettavat sadat kryptopalvelut vaaraan

Traders Union
Kaikki uutiset
Kryptovaluutat
Kriittiset PHP-haavoittuvuudet

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Pavlo Kot

22.10.2026

Kriittiset PHP-haavoittuvuudet asettavat sadat kryptopalvelut vaaraan

PHP:stä, laajalti käytetystä ohjelmointikielestä, on löydetty kaksi kriittistä haavoittuvuutta, joiden avulla hyökkääjät voivat mahdollisesti suorittaa palvelimilla koodia etänä ilman tunnistautumista. Kryptovaluutta-alan infrastruktuurin analyysissä havaittiin 793 verkkotunnusta, joissa oli merkkejä PHP:n käytöstä. Tämä herättää huolta pörssien, lompakoiden ja DeFi-alustojen turvallisuudesta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Ongelma on koskettanut organisaatioita ympäri maailmaa, mukaan lukien viranomaisia ja teknologiayrityksiä. PHP-kehittäjät julkaisivat kiireelliset tietoturvapäivitykset 21. lokakuuta 2026 tiedotteen mukaan.

PHP Foundation myönsi, että yhdestä haavoittuvuudesta oli saatu viitteitä jo vuonna 2024. Korjausta kuitenkin lykättiin toistuvasti henkilöstöpulan ja olemassa olevien sovellusten toiminnan häiriintymiseen liittyvien huolien vuoksi.

Millaisia uhkia kryptovaluutta-alustoihin kohdistui?

Lohkoketjuturvallisuuteen erikoistuneen SlowMist -yhtiön tutkijat tarkastelivat 1 488:aa kryptovaluutta-alaan liittyvää verkkotunnusta. Niistä 793:ssa oli merkkejä PHP:n suorasta käytöstä.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

PHP:n käyttö ei välttämättä tarkoita, että palvelu olisi haavoittuva. Haavoittuvia ohjelmistoversioita käyttävät alustat voivat kuitenkin joutua hyökkäysten kohteeksi, jos ylläpitäjät eivät asenna päivityksiä.

Cardano -ekosysteemin kehittämiseen osallistuva järjestö Intersect sulki jäsentensä alueen tilapäisesti arvioidakseen mahdollisia riskejä.

Coinbase kertoi, ettei se ollut havainnut yhtään internetiin yhteydessä olevaa PHP-instanssia, joka olisi altis hyökkäyksille. Yhtiö aloitti myös kolmannen osapuolen infrastruktuuripalvelujen tarjoajien lisäturvatarkastukset.

Kryptovaluuttojen säilytyspalvelu BitGo kertoi, ettei haavoittuvuus vaikuttanut sen alustaan. Samaan aikaan Binancen perustajiin kuuluva Changpeng Zhao kehotti käyttäjiä noudattamaan erityistä varovaisuutta verkkosivustoilla vieraillessaan, sillä kaikki ylläpitäjät eivät olleet asentaneet tietoturvapäivityksiä.

Kehittäjät myöntävät järjestelmätason epäonnistumisen

PHP Foundation kertoi, että haavoittuvuuden korjausyritykset olivat toistuvasti pysähtyneet ongelman monimutkaisuuden vuoksi. Tilanne muuttui 11. elokuuta, kun Calif ja OpenAI ilmoittivat haavoittuvuudesta toisistaan riippumatta ja Califin tutkijat osoittivat, että etäsuoritus oli mahdollinen.

Järjestö kuvaili viivettä ”järjestelmätason epäonnistumiseksi”, johon vaikuttivat päätöksentekoprosessit ja riittämättömät resurssit. PHP:n tietoturvatiimi ei kuitenkaan ollut julkistamishetkellä löytänyt yhtään vahvistettua tapausta, jossa haavoittuvuutta olisi hyödynnetty.

Tietoturvahuolien vuoksi Alankomaiden, Suomen, Ranskan, Saksan ja Australian viranomaiset ottivat tilapäisesti tiettyjä verkkosivustoja pois käytöstä. Rajoitukset koskivat myös joitakin Wikipedian tukipalveluja.

Ulkoisen infrastruktuurin varaan rakentamiseen liittyvät riskit ovat vaikuttaneet kryptovaluuttamarkkinoihin aiemminkin. Toukokuussa 2026 Coinbasen palveluissa oli yli kaksi tuntia kestänyt katkos Amazon Web Servicesin häiriön vuoksi, mikä vaikutti tuhansiin käyttäjiin.

Tuolloin tekniset ongelmat heikensivät merkittävästi pörssin palvelujen saatavuutta. Nykyisestä PHP-tapauksesta poiketen häiriön aiheutti pilvi-infrastruktuurin toimintahäiriö, ei tietoturvahaavoittuvuus.

Kerroimme aiemmin, että OpenAI ja Anthropic laajensivat tutkimuksiaan tekoälyagenttien tietoturvaongelmista. Yhtiöt selvittävät autonomisiin järjestelmiin ja niiden vuorovaikutukseen digitaalisen infrastruktuurin kanssa liittyviä riskejä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?