Falhas críticas no PHP colocam centenas de serviços de cripto em risco

Traders Union
Todas as Notícias
Criptomoedas
Vulnerabilidades críticas no PHP

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

22.10.2026

Falhas críticas no PHP colocam centenas de serviços de cripto em risco

Duas vulnerabilidades críticas foram descobertas no PHP, uma linguagem de programação amplamente utilizada, que podem permitir que invasores executem código remotamente em servidores sem autenticação. Uma análise da infraestrutura do setor de criptomoedas identificou 793 domínios com indícios de uso do PHP, gerando preocupação com a segurança de exchanges, carteiras e plataformas DeFi.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O problema afetou organizações em todo o mundo, incluindo órgãos governamentais e empresas de tecnologia. Segundo um comunicado à imprensa, os desenvolvedores do PHP lançaram atualizações de segurança emergenciais em 21 de outubro de 2026.

A PHP Foundation reconheceu que indícios de uma das vulnerabilidades já haviam sido identificados em 2024. No entanto, a correção foi adiada repetidamente devido à falta de pessoal e a preocupações com possíveis impactos em aplicações existentes.

Quais ameaças foram identificadas para as plataformas de criptomoedas?

Pesquisadores da empresa de segurança em blockchain SlowMist examinaram 1.488 domínios associados ao setor de criptomoedas. Desses, 793 apresentavam indícios de uso direto do PHP.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

O uso do PHP não significa necessariamente que um serviço esteja vulnerável. No entanto, plataformas que executam versões afetadas do software podem estar sujeitas a ataques caso os administradores não instalem as atualizações.

A Intersect, organização que participa do desenvolvimento do ecossistema Cardano, desativou temporariamente sua área de membros para avaliar possíveis riscos.

A Coinbase afirmou não ter identificado nenhuma instância de PHP exposta à internet e vulnerável a ataques. A empresa também iniciou verificações de segurança adicionais na infraestrutura de provedores terceirizados.

A custodiante de criptomoedas BitGo afirmou que sua plataforma não foi afetada. Enquanto isso, o cofundador da Binance, Changpeng Zhao, recomendou que os usuários tivessem ainda mais cautela ao acessar sites, pois nem todos os administradores haviam instalado os patches de segurança.

Desenvolvedores reconhecem falha sistêmica

A PHP Foundation explicou que as tentativas de corrigir a vulnerabilidade foram repetidamente interrompidas devido à complexidade do problema. A situação mudou em 11 de agosto, quando Calif e a OpenAI relataram a vulnerabilidade de forma independente, enquanto pesquisadores da Calif demonstraram a possibilidade de execução remota de código.

A organização classificou o atraso como uma "falha sistêmica" relacionada aos processos decisórios e à insuficiência de recursos. No entanto, no momento da divulgação pública, a equipe de segurança do PHP não havia encontrado nenhum caso confirmado de exploração.

Em meio às preocupações com a segurança, órgãos governamentais dos Países Baixos, da Finlândia, da França, da Alemanha e da Austrália tiraram temporariamente alguns sites do ar. As restrições também afetaram alguns serviços de suporte da Wikipédia.

Os riscos associados à dependência de infraestrutura externa já afetaram o mercado de criptomoedas. Em maio de 2026, a Coinbase sofreu uma interrupção que durou mais de duas horas devido a uma falha na Amazon Web Services, afetando milhares de usuários.

Na ocasião, os problemas técnicos reduziram significativamente a disponibilidade dos serviços da exchange. Diferentemente do incidente atual envolvendo o PHP, a interrupção foi causada por uma falha na infraestrutura de nuvem, e não por uma vulnerabilidade de segurança.

Anteriormente, noticiamos que a OpenAI e a Anthropic ampliaram suas investigações sobre falhas de segurança em agentes de IA. As empresas estão analisando os riscos associados a sistemas autônomos e suas interações com a infraestrutura digital.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?