Krytyczne luki w PHP zagrażają setkom usług kryptowalutowych

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Pavlo Kot

Wczoraj

Krytyczne luki w PHP zagrażają setkom usług kryptowalutowych

W PHP, powszechnie używanym języku programowania, wykryto dwie krytyczne luki, które mogą pozwolić atakującym na zdalne wykonywanie kodu na serwerach bez uwierzytelnienia. Analiza infrastruktury branży kryptowalutowej wykazała 793 domeny noszące ślady korzystania z PHP, co budzi obawy o bezpieczeństwo giełd, portfeli i platform DeFi.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Problem dotknął organizacje na całym świecie, w tym instytucje rządowe i firmy technologiczne. Jak wynika z komunikatu prasowego, twórcy PHP opublikowali pilne aktualizacje zabezpieczeń 21 października 2026 r.

PHP Foundation przyznała, że oznaki istnienia jednej z luk zidentyfikowano już w 2024 r. Naprawę wielokrotnie jednak odkładano z powodu braków kadrowych i obaw przed zakłóceniem działania istniejących aplikacji.

Jakie zagrożenia wykryto dla platform kryptowalutowych?

Badacze z firmy zajmującej się bezpieczeństwem blockchaina SlowMist przeanalizowali 1 488 domen powiązanych z branżą kryptowalutową. W przypadku 793 z nich stwierdzono oznaki bezpośredniego korzystania z PHP.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Korzystanie z PHP nie oznacza automatycznie, że dana usługa jest podatna na atak. Platformy korzystające z zagrożonych wersji oprogramowania mogą jednak być narażone na ataki, jeśli administratorzy nie zainstalują aktualizacji.

Intersect, organizacja zaangażowana w rozwój ekosystemu Cardano, tymczasowo wyłączyła sekcję Members Area, aby ocenić potencjalne zagrożenia.

Coinbase poinformowała, że nie wykryła żadnych dostępnych z internetu instancji PHP podatnych na atak. Firma rozpoczęła również dodatkowe kontrole bezpieczeństwa u zewnętrznych dostawców infrastruktury.

Powiernik kryptowalut BitGo poinformował, że jego platforma nie została dotknięta problemem. Tymczasem współzałożyciel Binance, Changpeng Zhao, wezwał użytkowników do zachowania szczególnej ostrożności podczas odwiedzania stron internetowych, ponieważ nie wszyscy administratorzy zainstalowali poprawki bezpieczeństwa.

Twórcy przyznają, że doszło do systemowej porażki

PHP Foundation wyjaśniła, że próby naprawienia luki wielokrotnie napotykały przeszkody ze względu na złożoność problemu. Sytuacja zmieniła się 11 sierpnia, gdy Calif i OpenAI niezależnie zgłosili lukę, a badacze z Calif zademonstrowali możliwość zdalnego wykonywania kodu.

Organizacja określiła opóźnienie mianem „systemowej porażki”, wskazując na procesy decyzyjne i niewystarczające zasoby. W chwili publicznego ujawnienia informacji zespół ds. bezpieczeństwa PHP nie miał jednak potwierdzonych przypadków wykorzystania luki.

W związku z obawami o bezpieczeństwo instytucje rządowe w Holandii, Finlandii, Francji, Niemczech i Australii tymczasowo wyłączyły niektóre strony internetowe. Ograniczenia objęły również część usług wsparcia Wikipedii.

Ryzyko związane z zależnością od zewnętrznej infrastruktury już wcześniej wpływało na rynek kryptowalut. W maju 2026 r. Coinbase doświadczyła trwającej ponad dwie godziny awarii spowodowanej zakłóceniami w działaniu Amazon Web Services, która dotknęła tysiące użytkowników.

Problemy techniczne znacząco ograniczyły wówczas dostępność usług giełdy. W odróżnieniu od obecnego incydentu związanego z PHP, awarię spowodował problem z infrastrukturą chmurową, a nie luka w zabezpieczeniach.

Wcześniej informowaliśmy, że OpenAI i Anthropic rozszerzyły swoje analizy przypadków naruszeń bezpieczeństwa agentów AI. Firmy badają zagrożenia związane z systemami autonomicznymi i ich interakcjami z infrastrukturą cyfrową.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?