Kritiske PHP-sårbarheter setter hundrevis av kryptotjenester i fare

Traders Union
Alle nyheter
Kryptovaluta
Kritiske PHP-sårbarheter

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Pavlo Kot

22.10.2026

Kritiske PHP-sårbarheter setter hundrevis av kryptotjenester i fare

To kritiske sårbarheter er oppdaget i PHP, et mye brukt programmeringsspråk. De kan gjøre det mulig for angripere å kjøre kode eksternt på servere uten autentisering. En analyse av infrastrukturen i kryptobransjen fant tegn til PHP-bruk på 793 domener, noe som vekker sikkerhetsbekymring for børser, lommebøker og DeFi-plattformer.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Problemet har rammet organisasjoner verden over, blant annet offentlige etater og teknologiselskaper. Ifølge en pressemelding lanserte PHP-utviklerne hasteoppdateringer 21. oktober 2026.

PHP Foundation erkjente at tegn på én av sårbarhetene var blitt identifisert allerede i 2024. Likevel ble utbedringen gjentatte ganger utsatt på grunn av bemanningsmangel og bekymringer for at eksisterende applikasjoner skulle bli forstyrret.

Hvilke trusler ble avdekket for kryptoplattformer?

Forskere hos blokkjede-sikkerhetsselskapet SlowMist undersøkte 1 488 domener knyttet til kryptobransjen. Av disse viste 793 tegn til direkte bruk av PHP.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Bruk av PHP betyr ikke nødvendigvis at en tjeneste er sårbar. Plattformer som kjører berørte programvareversjoner, kan imidlertid være utsatt for angrep dersom administratorene ikke installerer oppdateringene.

Intersect, en organisasjon som bidrar til utviklingen av Cardano -økosystemet, stengte midlertidig sitt Members Area for å vurdere mulige risikoer.

Coinbase opplyste at selskapet ikke hadde funnet noen internetteksponerte PHP-instanser som var sårbare for angrep. Selskapet satte også i gang ytterligere sikkerhetskontroller av tredjepartsleverandører av infrastruktur.

Kryptoforvalteren BitGo opplyste at plattformen ikke var berørt. Binance-medgrunnlegger Changpeng Zhao oppfordret samtidig brukere til å være ekstra forsiktige når de besøker nettsteder, ettersom ikke alle administratorer hadde installert sikkerhetsoppdateringene.

Utviklerne erkjenner systemsvikt

PHP Foundation forklarte at arbeidet med å utbedre sårbarheten gjentatte ganger hadde stoppet opp på grunn av sakens kompleksitet. Situasjonen endret seg 11. august, da Calif og OpenAI uavhengig av hverandre meldte fra om sårbarheten, mens forskere fra Calif demonstrerte muligheten for ekstern kjøring av kode.

Organisasjonen beskrev forsinkelsen som en «systemsvikt» knyttet til beslutningsprosessene og utilstrekkelige ressurser. Da sårbarheten ble offentliggjort, hadde PHPs sikkerhetsteam imidlertid ikke funnet noen bekreftede tilfeller av utnyttelse.

På grunn av sikkerhetsbekymringene tok offentlige etater i Nederland, Finland, Frankrike, Tyskland og Australia enkelte nettsteder midlertidig ned. Restriksjonene rammet også noen støttetjenester for Wikipedia.

Risikoen ved å være avhengig av ekstern infrastruktur har tidligere påvirket kryptomarkedet. I mai 2026 opplevde Coinbase et avbrudd som varte i over to timer på grunn av et driftsavbrudd hos Amazon Web Services, og tusenvis av brukere ble berørt.

De tekniske problemene reduserte tilgjengeligheten til børsens tjenester betydelig. I motsetning til den nåværende PHP-hendelsen skyldtes avbruddet en svikt i skyinfrastrukturen, ikke en sikkerhetssårbarhet.

Tidligere rapporterte vi at OpenAI og Anthropic utvidet undersøkelsene sine av sikkerhetsbrister i AI-agenter. Selskapene undersøker risiko knyttet til autonome systemer og samspillet deres med digital infrastruktur.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?