מאות שירותי קריפטו בסיכון עקב פרצות קריטיות ב-PHP

כל החדשות

הסיפורים החמים

מבחר העורכים

מניות

מטבעות קריפטוגרפיים

כלכלה

מטבעות

סחורות

עסקים ועושר

קולות השוק

Pavlo Kot

22.10.2026

מאות שירותי קריפטו בסיכון עקב פרצות קריטיות ב-PHP — פרצות קריטיות ב-PHP מסכנות מאות שירותי קריפטו

שתי פרצות קריטיות התגלו ב-PHP, שפת תכנות נפוצה, והן עלולות לאפשר לתוקפים להריץ קוד מרחוק בשרתים ללא אימות. ניתוח של תשתיות בענף המטבעות הקריפטוגרפיים זיהה 793 דומיינים שבהם נמצאו סימנים לשימוש ב-PHP, והעלה חששות אבטחה בנוגע לבורסות, ארנקים ופלטפורמות DeFi.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

הבעיה השפיעה על ארגונים ברחבי העולם, ובהם גופים ממשלתיים וחברות טכנולוגיה. לפי הודעה לעיתונות, מפתחי PHP פרסמו עדכוני אבטחה דחופים ב-21 באוקטובר 2026.

קרן PHP הודתה שסימנים לאחת הפרצות זוהו כבר ב-2024. עם זאת, התיקון נדחה שוב ושוב בשל מחסור בכוח אדם וחשש לפגיעה ביישומים קיימים.

אילו איומים זוהו בפלטפורמות של מטבעות קריפטוגרפיים?

חוקרים בחברת אבטחת הבלוקצ'יין SlowMist בדקו 1,488 דומיינים הקשורים לענף המטבעות הקריפטוגרפיים. ב-793 מהם נמצאו סימנים לשימוש ישיר ב-PHP.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

שימוש ב-PHP אינו מעיד בהכרח על פגיעוּת של שירות. עם זאת, פלטפורמות המריצות גרסאות תוכנה מושפעות עלולות להיות חשופות להתקפות אם מנהלי המערכת לא יתקינו את העדכונים.

Intersect, ארגון המעורב בפיתוח האקוסיסטם של Cardano, השבית באופן זמני את אזור החברים שלו כדי להעריך סיכונים אפשריים.

Coinbase מסרה כי לא זיהתה מופעי PHP החשופים לאינטרנט ופגיעים להתקפה. החברה החלה גם בבדיקות אבטחה נוספות של ספקי תשתיות צד שלישי.

משמורן המטבעות הקריפטוגרפיים BitGo מסר כי הפלטפורמה שלו לא הושפעה. בינתיים, מייסד-שותף של Binance, צ'אנגפנג ג'או, קרא למשתמשים לנקוט משנה זהירות בעת גלישה באתרים, משום שלא כל המנהלים התקינו את תיקוני האבטחה.

המפתחים מודים בכשל מערכתי

קרן PHP הסבירה שהמאמצים לתקן את הפרצה נתקלו שוב ושוב בעיכובים בשל מורכבות הבעיה. המצב השתנה ב-11 באוגוסט, כש-Calif ו-OpenAI דיווחו בנפרד על הפרצה, וחוקרי Calif הדגימו אפשרות להרצת קוד מרחוק.

הארגון תיאר את העיכוב כ"כשל מערכתי" שנבע מתהליכי קבלת ההחלטות שלו וממחסור במשאבים. עם זאת, במועד הפרסום לציבור, צוות האבטחה של PHP לא מצא מקרים מאומתים של ניצול הפרצה.

על רקע החששות לאבטחה, גופים ממשלתיים בהולנד, בפינלנד, בצרפת, בגרמניה ובאוסטרליה השביתו זמנית אתרים מסוימים. ההגבלות השפיעו גם על כמה משירותי התמיכה של ויקיפדיה.

סיכונים הנובעים מתלות בתשתיות חיצוניות השפיעו בעבר על שוק המטבעות הקריפטוגרפיים. במאי 2026 חוותה Coinbase השבתה שנמשכה יותר משעתיים בשל תקלה ב-Amazon Web Services, שפגעה באלפי משתמשים.

באותה עת, הבעיות הטכניות צמצמו משמעותית את זמינות שירותי הבורסה. בניגוד לאירוע הנוכחי הקשור ל-PHP, השיבוש נגרם מכשל בתשתית ענן ולא מפרצת אבטחה.

מוקדם יותר דיווחנו כי OpenAI ו-Anthropic הרחיבו את חקירותיהן בנוגע לכשלים באבטחת סוכני AI. החברות בוחנות סיכונים הקשורים למערכות אוטונומיות ולאינטראקציות שלהן עם תשתיות דיגיטליות.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?