Kritikus PHP-sebezhetőségek miatt több száz kriptoszolgáltatás került veszélybe

Traders Union
Minden hír
Kriptovaluták
Kritikus PHP-sebezhetőségek

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Pavlo Kot

22.10.2026

Kritikus PHP-sebezhetőségek miatt több száz kriptoszolgáltatás került veszélybe

Két kritikus sebezhetőséget fedeztek fel a széles körben használt PHP programozási nyelvben. Ezek lehetővé tehetik, hogy a támadók hitelesítés nélkül, távolról futtassanak kódot a szervereken. A kriptovaluta-iparág infrastruktúráját vizsgáló elemzés 793 olyan domaint azonosított, amely PHP-használatra utaló jeleket mutatott, ami biztonsági aggályokat vet fel a tőzsdék, tárcák és DeFi-platformok esetében.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A probléma világszerte érint szervezeteket, köztük kormányzati ügynökségeket és technológiai vállalatokat. A sajtóközlemény szerint a PHP fejlesztői 2026. október 21-én sürgősségi biztonsági frissítéseket adtak ki.

A PHP Foundation elismerte, hogy az egyik sebezhetőségre utaló jeleket már 2024-ben észlelték. A javítás azonban munkaerőhiány és a meglévő alkalmazások működésének megzavarásával kapcsolatos aggodalmak miatt többször is késedelmet szenvedett.

Milyen fenyegetéseket azonosítottak a kriptovaluta-platformok esetében?

A blokkláncbiztonsággal foglalkozó SlowMist kutatói 1 488, a kriptovaluta-iparághoz kapcsolódó domaint vizsgáltak meg. Ezek közül 793 közvetlen PHP-használatra utaló jeleket mutatott.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A PHP használata önmagában nem jelenti azt, hogy egy szolgáltatás sebezhető. Az érintett szoftververziókat futtató platformokat azonban támadás érheti, ha az üzemeltetők nem telepítik a frissítéseket.

A Cardano -ökoszisztéma fejlesztésében részt vevő Intersect ideiglenesen letiltotta a tagoknak fenntartott felületét, hogy felmérje a lehetséges kockázatokat.

A Coinbase közölte, hogy nem talált támadásnak kitett, internet felől elérhető PHP-példányt. A vállalat emellett további biztonsági ellenőrzéseket indított a külső infrastruktúra-szolgáltatóknál.

A kriptovaluták letétkezelésével foglalkozó BitGo közölte, hogy platformját nem érintette a probléma. Eközben a Binance társalapítója, Changpeng Zhao fokozott óvatosságra intette a felhasználókat a webhelyek látogatásakor, mivel nem minden üzemeltető telepítette a biztonsági javításokat.

A fejlesztők rendszerszintű hibát ismernek el

A PHP Foundation szerint a sebezhetőség javítására tett erőfeszítések az ügy összetettsége miatt többször is elakadtak. A helyzet augusztus 11-én változott meg, amikor a Calif és az OpenAI egymástól függetlenül jelentette a sebezhetőséget, a Calif kutatói pedig bemutatták a távoli kódfuttatás lehetőségét.

A szervezet a késedelmet a döntéshozatali folyamatokat és az elégtelen erőforrásokat érintő „rendszerszintű hibának” nevezte. A nyilvánosságra hozatal idején azonban a PHP biztonsági csapata nem talált bizonyítékot a sebezhetőség kihasználására.

A biztonsági aggályok közepette Hollandiában, Finnországban, Franciaországban, Németországban és Ausztráliában kormányzati ügynökségek ideiglenesen elérhetetlenné tettek bizonyos webhelyeket. A korlátozások a Wikipédia egyes támogatási szolgáltatásait is érintették.

A külső infrastruktúrától való függés kockázatai korábban is érintették a kriptovaluta-piacot. 2026 májusában a Coinbase több mint kétórás leállást tapasztalt az Amazon Web Services üzemzavara miatt, ami több ezer felhasználót érintett.

A technikai problémák akkor jelentősen csökkentették a tőzsde szolgáltatásainak elérhetőségét. A jelenlegi PHP-incidenssel ellentétben a leállást felhőinfrastruktúra-hiba, nem pedig biztonsági sebezhetőség okozta.

Korábban arról számoltunk be, hogy az OpenAI és az Anthropic kiterjesztette az MI-ügynökök biztonsági hibáival kapcsolatos vizsgálatát. A vállalatok az autonóm rendszerekkel és a digitális infrastruktúrával való kölcsönhatásukkal kapcsolatos kockázatokat vizsgálják.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?