Vulnerabilitățile critice din PHP pun în pericol sute de servicii cripto

Traders Union
Toate știrile
Criptomonede
Vulnerabilități critice în PHP

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Pavlo Kot

22.10.2026

Vulnerabilitățile critice din PHP pun în pericol sute de servicii cripto — Deficiențele critice din PHP pun sute de servicii cripto în pericol

Au fost descoperite două vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă, care le-ar putea permite atacatorilor să execute cod de la distanță pe servere fără autentificare. O analiză a infrastructurii industriei criptomonedelor a identificat 793 de domenii care par să utilizeze PHP, ceea ce ridică semne de întrebare privind securitatea exchange-urilor, portofelelor și platformelor DeFi.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Problema a afectat organizații din întreaga lume, inclusiv agenții guvernamentale și companii de tehnologie. Potrivit unui comunicat de presă, dezvoltatorii PHP au lansat actualizări de securitate de urgență pe 21 octombrie 2026.

PHP Foundation a recunoscut că primele semne ale uneia dintre vulnerabilități au fost identificate încă din 2024. Cu toate acestea, remedierea a fost amânată în mod repetat din cauza lipsei de personal și a temerilor că ar putea perturba aplicațiile existente.

Ce amenințări au fost identificate pentru platformele de criptomonede?

Cercetătorii companiei de securitate blockchain SlowMist au analizat 1.488 de domenii asociate industriei criptomonedelor. Dintre acestea, 793 prezentau indicii că utilizează PHP în mod direct.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Utilizarea PHP nu înseamnă neapărat că un serviciu este vulnerabil. Totuși, platformele care folosesc versiuni afectate ale software-ului ar putea fi atacate dacă administratorii nu instalează actualizările.

Intersect, o organizație implicată în dezvoltarea ecosistemului Cardano, și-a dezactivat temporar zona Members Area pentru a evalua riscurile potențiale.

Coinbase a declarat că nu a identificat nicio instanță PHP expusă la internet și vulnerabilă la atacuri. Compania a început, de asemenea, verificări suplimentare de securitate ale furnizorilor de infrastructură terți.

Custodele de criptomonede BitGo a declarat că platforma sa nu a fost afectată. Între timp, cofondatorul Binance, Changpeng Zhao, le-a recomandat utilizatorilor să fie deosebit de prudenți când accesează site-uri web, deoarece nu toți administratorii instalaseră patch-urile de securitate.

Dezvoltatorii recunosc un eșec sistemic

PHP Foundation a explicat că eforturile de remediere a vulnerabilității au fost blocate în repetate rânduri din cauza complexității problemei. Situația s-a schimbat pe 11 august, când Calif și OpenAI au raportat independent vulnerabilitatea, iar cercetătorii de la Calif au demonstrat posibilitatea executării de cod de la distanță.

Organizația a descris întârzierea drept un „eșec sistemic”, care a implicat procesele sale decizionale și resursele insuficiente. Cu toate acestea, la momentul dezvăluirii publice, echipa de securitate PHP nu identificase niciun caz confirmat de exploatare.

Pe fondul îngrijorărilor legate de securitate, agenții guvernamentale din Țările de Jos, Finlanda, Franța, Germania și Australia au scos temporar din funcțiune anumite site-uri web. Restricțiile au afectat și unele servicii de asistență Wikipedia.

Riscurile asociate dependenței de infrastructura externă au afectat anterior piața criptomonedelor. În mai 2026, Coinbase a înregistrat o întrerupere de peste două ore din cauza unei avarii la Amazon Web Services, care a afectat mii de utilizatori.

La momentul respectiv, problemele tehnice au redus semnificativ disponibilitatea serviciilor exchange-ului. Spre deosebire de incidentul actual legat de PHP, întreruperea a fost provocată de o defecțiune a infrastructurii cloud, nu de o vulnerabilitate de securitate.

Anterior, am relatat că OpenAI și Anthropic și-au extins investigațiile privind vulnerabilitățile de securitate ale agenților IA. Companiile analizează riscurile asociate sistemelor autonome și interacțiunilor acestora cu infrastructura digitală.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?