Kerentanan kritikal PHP mengancam keselamatan ratusan perkhidmatan kripto

Traders Union
Semua Berita
Kripto
Kerentanan kritikal PHP

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Pavlo Kot

22.10.2026

Kerentanan kritikal PHP mengancam keselamatan ratusan perkhidmatan kripto — Kelemahan kritikal PHP membahayakan ratusan perkhidmatan kripto

Dua kerentanan kritikal telah ditemui dalam PHP, bahasa pengaturcaraan yang digunakan secara meluas, dan berpotensi membolehkan penyerang melaksanakan kod dari jauh pada pelayan tanpa pengesahan. Analisis terhadap infrastruktur industri mata wang kripto mengenal pasti 793 domain yang menunjukkan penggunaan PHP, sekali gus menimbulkan kebimbangan keselamatan bagi bursa, dompet dan platform DeFi.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Isu ini menjejaskan organisasi di seluruh dunia, termasuk agensi kerajaan dan syarikat teknologi. Menurut kenyataan media, pembangun PHP mengeluarkan kemas kini keselamatan kecemasan pada 21 Oktober 2026.

PHP Foundation mengakui bahawa tanda-tanda salah satu kerentanan itu telah dikenal pasti seawal 2024. Namun, pembaikan berulang kali tertangguh akibat kekurangan kakitangan dan kebimbangan bahawa ia boleh mengganggu aplikasi sedia ada.

Apakah ancaman yang dikenal pasti terhadap platform mata wang kripto?

Penyelidik di syarikat keselamatan blockchain SlowMist meneliti 1,488 domain yang dikaitkan dengan industri mata wang kripto. Daripada jumlah itu, 793 menunjukkan tanda-tanda menggunakan PHP secara langsung.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Penggunaan PHP tidak semestinya bermakna sesuatu perkhidmatan itu terdedah kepada kerentanan. Namun, platform yang menjalankan versi perisian terjejas berpotensi menjadi sasaran serangan jika pentadbir gagal memasang kemas kini.

Intersect, sebuah organisasi yang terlibat dalam pembangunan ekosistem Cardano, menutup sementara Area Ahli untuk menilai risiko yang mungkin timbul.

Coinbase berkata pihaknya tidak menemui sebarang sistem PHP yang boleh diakses dari internet dan terdedah kepada serangan. Syarikat itu turut memulakan pemeriksaan keselamatan tambahan terhadap penyedia infrastruktur pihak ketiga.

Penjaga aset mata wang kripto BitGo berkata platformnya tidak terjejas. Sementara itu, pengasas bersama Binance, Changpeng Zhao, menggesa pengguna supaya lebih berhati-hati ketika melayari laman web kerana tidak semua pentadbir telah memasang tampalan keselamatan.

Pembangun mengakui kegagalan sistemik

PHP Foundation menjelaskan bahawa usaha membaiki kerentanan itu berulang kali terbantut kerana isu tersebut rumit. Keadaan berubah pada 11 Ogos apabila Calif dan OpenAI melaporkan kerentanan itu secara berasingan, manakala penyelidik Calif menunjukkan bahawa pelaksanaan kod dari jauh boleh dilakukan.

Organisasi itu menyifatkan kelewatan tersebut sebagai "kegagalan sistemik" yang melibatkan proses membuat keputusan dan sumber yang tidak mencukupi. Namun, ketika pendedahan kepada umum dibuat, pasukan keselamatan PHP belum menemui sebarang kes eksploitasi yang disahkan.

Susulan kebimbangan keselamatan itu, agensi kerajaan di Belanda, Finland, Perancis, Jerman dan Australia menutup sementara beberapa laman web. Sekatan itu turut menjejaskan beberapa perkhidmatan sokongan Wikipedia.

Risiko kebergantungan pada infrastruktur luaran sebelum ini turut menjejaskan pasaran mata wang kripto. Pada Mei 2026, Coinbase mengalami gangguan selama lebih dua jam akibat gangguan Amazon Web Services, yang menjejaskan ribuan pengguna.

Ketika itu, masalah teknikal tersebut mengurangkan ketersediaan perkhidmatan bursa itu dengan ketara. Berbeza daripada insiden PHP semasa, gangguan itu berpunca daripada kegagalan infrastruktur awan dan bukannya kerentanan keselamatan.

Sebelum ini, kami melaporkan bahawa OpenAI dan Anthropic memperluas siasatan terhadap kegagalan keselamatan ejen AI. Kedua-dua syarikat sedang meneliti risiko yang berkaitan dengan sistem autonomi dan interaksinya dengan infrastruktur digital.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?