Gravi vulnerabilità di PHP mettono a rischio centinaia di servizi crypto

Traders Union
Tutte le notizie
Criptovalute
Gravi vulnerabilità di PHP

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

22.10.2026

Gravi vulnerabilità di PHP mettono a rischio centinaia di servizi crypto

Sono state scoperte due vulnerabilità critiche in PHP, un linguaggio di programmazione ampiamente utilizzato, che potrebbero consentire agli aggressori di eseguire codice da remoto sui server senza autenticazione. Un’analisi delle infrastrutture del settore delle criptovalute ha individuato 793 domini che presentano indizi dell’uso di PHP, sollevando preoccupazioni per la sicurezza di exchange, wallet e piattaforme DeFi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il problema ha interessato organizzazioni di tutto il mondo, tra cui enti governativi e aziende tecnologiche. Come riportato in un comunicato stampa, gli sviluppatori di PHP hanno rilasciato aggiornamenti di sicurezza urgenti il 21 ottobre 2026.

La PHP Foundation ha riconosciuto che alcuni indizi relativi a una delle vulnerabilità erano stati individuati già nel 2024. Tuttavia, la correzione è stata ripetutamente rinviata a causa della carenza di personale e dei timori di compromettere le applicazioni esistenti.

Quali minacce sono state individuate per le piattaforme di criptovalute?

I ricercatori della società di sicurezza blockchain SlowMist hanno esaminato 1,488 domini associati al settore delle criptovalute. Di questi, 793 presentavano indizi di un uso diretto di PHP.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

L’uso di PHP non significa necessariamente che un servizio sia vulnerabile. Tuttavia, le piattaforme che utilizzano versioni software interessate potrebbero essere esposte ad attacchi se gli amministratori non installano gli aggiornamenti.

Intersect, un’organizzazione che contribuisce allo sviluppo dell’ecosistema Cardano, ha disattivato temporaneamente la propria area riservata ai membri per valutare i potenziali rischi.

Coinbase ha dichiarato di non aver individuato istanze PHP accessibili da Internet e vulnerabili agli attacchi. La società ha inoltre avviato ulteriori controlli di sicurezza sui fornitori di infrastrutture terzi.

Il custode di criptovalute BitGo ha dichiarato che la propria piattaforma non è stata interessata. Nel frattempo, il cofondatore di Binance Changpeng Zhao ha esortato gli utenti a prestare particolare attenzione quando visitano i siti web, poiché non tutti gli amministratori hanno installato le patch di sicurezza.

Gli sviluppatori riconoscono un fallimento sistemico

La PHP Foundation ha spiegato che i tentativi di correggere la vulnerabilità si erano ripetutamente arenati a causa della sua complessità. La situazione è cambiata l’11 agosto, quando Calif e OpenAI hanno segnalato la vulnerabilità in modo indipendente, mentre i ricercatori di Calif hanno dimostrato la possibilità di eseguire codice da remoto.

L’organizzazione ha definito il ritardo un «fallimento sistemico», legato ai propri processi decisionali e alla scarsità di risorse. Tuttavia, al momento della divulgazione pubblica, il team di sicurezza di PHP non aveva riscontrato alcun caso di sfruttamento confermato.

In seguito alle preoccupazioni per la sicurezza, enti governativi dei Paesi Bassi, della Finlandia, della Francia, della Germania e dell’Australia hanno temporaneamente messo offline alcuni siti web. Le restrizioni hanno interessato anche alcuni servizi di supporto di Wikipedia.

I rischi legati alla dipendenza da infrastrutture esterne hanno già avuto ripercussioni sul mercato delle criptovalute. Nel maggio 2026, Coinbase ha subito un’interruzione durata oltre due ore a causa di un disservizio di Amazon Web Services, che ha coinvolto migliaia di utenti.

In quell’occasione, i problemi tecnici hanno ridotto sensibilmente la disponibilità dei servizi dell’exchange. A differenza dell’attuale incidente legato a PHP, l’interruzione è stata causata da un guasto dell’infrastruttura cloud, non da una vulnerabilità di sicurezza.

In precedenza, abbiamo riferito che OpenAI e Anthropic avevano ampliato le proprie indagini sulle falle di sicurezza degli agenti IA. Le società stanno esaminando i rischi legati ai sistemi autonomi e alle loro interazioni con le infrastrutture digitali.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?