Критические уязвимости PHP поставили под угрозу сотни криптосервисов

Traders Union
Все финансовые новости
Криптовалюты
Критические уязвимости PHP

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

22.10.2026

Критические уязвимости PHP поставили под угрозу сотни криптосервисов — Критические уязвимости PHP угрожают сотням криптосервисов

В PHP — широко распространенном языке программирования — обнаружили две критические уязвимости, которые потенциально позволяют злоумышленникам выполнять код на серверах удаленно и без аутентификации. Анализ инфраструктуры криптовалютной отрасли выявил 793 домена с признаками использования PHP, что вызывает опасения за безопасность бирж, кошельков и DeFi-платформ.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Проблема затронула организации по всему миру, в том числе государственные учреждения и технологические компании. Согласно пресс-релизу, разработчики PHP выпустили экстренные обновления безопасности 21 октября 2026 года.

PHP Foundation признала, что признаки одной из уязвимостей были обнаружены еще в 2024 году. Однако выпуск исправления неоднократно откладывался из-за нехватки сотрудников и опасений нарушить работу существующих приложений.

Какие угрозы выявили для криптовалютных платформ?

Исследователи компании по безопасности блокчейна SlowMist изучили 1 488 доменов, связанных с криптовалютной отраслью. На 793 из них обнаружили признаки непосредственного использования PHP.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Использование PHP само по себе не означает, что сервис уязвим. Однако платформы на затронутых версиях ПО могут подвергнуться атакам, если администраторы не установят обновления.

Intersect, организация, участвующая в развитии экосистемы Cardano, временно отключила раздел для участников, чтобы оценить потенциальные риски.

Coinbase заявила, что не обнаружила доступных из интернета экземпляров PHP, уязвимых для атак. Компания также начала дополнительную проверку инфраструктуры сторонних провайдеров.

Криптовалютный кастодиан BitGo сообщил, что уязвимость не затронула его платформу. Тем временем сооснователь Binance Чанпэн Чжао призвал пользователей проявлять особую осторожность при посещении сайтов, поскольку не все администраторы установили обновления безопасности.

Разработчики признали системный сбой

PHP Foundation объяснила, что попытки устранить уязвимость неоднократно заходили в тупик из-за сложности проблемы. Ситуация изменилась 11 августа, когда Calif и OpenAI независимо друг от друга сообщили об уязвимости, а исследователи Calif продемонстрировали возможность удаленного выполнения кода.

Организация назвала задержку «системным сбоем», связанным с процессами принятия решений и нехваткой ресурсов. При этом на момент публичного раскрытия уязвимости команда безопасности PHP не подтвердила ни одного случая ее эксплуатации.

На фоне опасений за безопасность государственные учреждения Нидерландов, Финляндии, Франции, Германии и Австралии временно отключили некоторые сайты. Ограничения также затронули отдельные службы поддержки Wikipedia.

Риски, связанные с зависимостью от внешней инфраструктуры, уже сказывались на криптовалютном рынке. В мае 2026 года в работе Coinbase произошел сбой, продолжавшийся более двух часов, из-за перебоев в работе Amazon Web Services; он затронул тысячи пользователей.

Тогда технические проблемы существенно снизили доступность сервисов биржи. В отличие от нынешнего инцидента с PHP, сбой был вызван проблемой в облачной инфраструктуре, а не уязвимостью безопасности.

Ранее мы сообщали, что OpenAI и Anthropic расширили расследования инцидентов, связанных с безопасностью ИИ-агентов. Компании изучают риски автономных систем и их взаимодействия с цифровой инфраструктурой.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.