Kritiska sårbarheter i PHP gör hundratals kryptotjänster sårbara för angrepp

Traders Union
Alla nyheter
Kryptovalutor
Kritiska sårbarheter i PHP

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Pavlo Kot

22.10.2026

Kritiska sårbarheter i PHP gör hundratals kryptotjänster sårbara för angrepp — Kritiska PHP-brister hotar hundratals kryptotjänster

Två kritiska sårbarheter har upptäckts i PHP, ett vanligt förekommande programmeringsspråk. De kan göra det möjligt för angripare att köra kod på servrar via fjärranslutning utan autentisering. En analys av infrastrukturen inom kryptovalutabranschen identifierade 793 domäner med tecken på PHP-användning, vilket väcker säkerhetsoro för handelsplattformar, plånböcker och DeFi-plattformar.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Problemet har påverkat organisationer världen över, däribland myndigheter och teknikföretag. Enligt ett pressmeddelande släppte PHP-utvecklarna akuta säkerhetsuppdateringar den 21 oktober 2026.

PHP Foundation medgav att tecken på en av sårbarheterna hade identifierats redan 2024. Åtgärden försenades dock upprepade gånger på grund av personalbrist och oro för att befintliga applikationer skulle påverkas.

Vilka hot identifierades mot kryptoplattformar?

Forskare vid blockkedjesäkerhetsföretaget SlowMist undersökte 1 488 domäner med koppling till kryptovalutabranschen. Av dessa visade 793 tecken på att använda PHP direkt.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Att använda PHP innebär inte nödvändigtvis att en tjänst är sårbar. Plattformar som kör berörda programvaruversioner kan dock utsättas för angrepp om administratörerna inte installerar uppdateringarna.

Intersect, en organisation som är involverad i utvecklingen av Cardano -ekosystemet, stängde tillfälligt ned sitt Members Area för att bedöma potentiella risker.

Coinbase uppgav att företaget inte hade identifierat några PHP-instanser exponerade mot internet som var sårbara för angrepp. Företaget inledde även ytterligare säkerhetskontroller av tredjepartsleverantörer av infrastruktur.

Kryptoförvararen BitGo uppgav att dess plattform inte påverkades. Samtidigt uppmanade Binance s medgrundare Changpeng Zhao användare att vara extra försiktiga när de besöker webbplatser, eftersom inte alla administratörer hade installerat säkerhetsuppdateringarna.

Utvecklarna medger systemfel

PHP Foundation förklarade att arbetet med att åtgärda sårbarheten upprepade gånger hade kört fast på grund av problemets komplexitet. Läget förändrades den 11 augusti, då Calif och OpenAI oberoende av varandra rapporterade sårbarheten, samtidigt som Calif-forskare visade att fjärrkörning av kod var möjlig.

Organisationen beskrev förseningen som ett ”systematiskt misslyckande” i beslutsprocesserna och på grund av otillräckliga resurser. Vid tidpunkten för det offentliga avslöjandet hade PHP:s säkerhetsteam dock inte hittat några bekräftade fall av utnyttjande.

På grund av säkerhetsoron tog myndigheter i Nederländerna, Finland, Frankrike, Tyskland och Australien tillfälligt vissa webbplatser offline. Åtgärderna påverkade även vissa stödtjänster för Wikipedia.

Riskerna med beroendet av extern infrastruktur har tidigare påverkat kryptomarknaden. I maj 2026 drabbades Coinbase av ett avbrott som varade i mer än två timmar på grund av en störning hos Amazon Web Services, vilket påverkade tusentals användare.

De tekniska problemen minskade då tillgängligheten till handelsplattformens tjänster avsevärt. Till skillnad från den aktuella PHP-incidenten orsakades avbrottet av ett fel i molninfrastrukturen, inte av en säkerhetssårbarhet.

Tidigare rapporterade vi att OpenAI och Anthropic utökade sina utredningar av säkerhetsbrister hos AI-agenter. Företagen undersöker risker kopplade till autonoma system och deras interaktion med digital infrastruktur.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?