Критичні вразливості PHP поставили під загрозу сотні криптосервісів

Traders Union
Всі новини
Криптовалюти
Критичні вразливості PHP

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

22.10.2026

Критичні вразливості PHP поставили під загрозу сотні криптосервісів

У PHP, широко використовуваній мові програмування, виявили дві критичні вразливості, які потенційно дають змогу зловмисникам віддалено виконувати код на серверах без автентифікації. Аналіз інфраструктури криптовалютної індустрії виявив 793 домени з ознаками використання PHP, що викликало занепокоєння щодо безпеки бірж, гаманців і DeFi-платформ.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Проблема торкнулася організацій у всьому світі, зокрема державних установ і технологічних компаній. Згідно з пресрелізом, розробники PHP випустили термінові оновлення безпеки 21 жовтня 2026 року.

PHP Foundation визнала, що ознаки однієї з вразливостей виявили ще у 2024 році. Однак виправлення неодноразово відкладали через нестачу фахівців і побоювання порушити роботу наявних застосунків.

Які загрози виявили для криптовалютних платформ?

Дослідники компанії з блокчейн-безпеки SlowMist перевірили 1 488 доменів, пов’язаних із криптовалютною індустрією. У 793 із них виявили ознаки безпосереднього використання PHP.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Використання PHP не обов’язково означає, що сервіс є вразливим. Однак платформи, на яких працюють уражені версії програмного забезпечення, можуть зазнати атак, якщо адміністратори не встановлять оновлення.

Intersect, організація, що бере участь у розвитку екосистеми Cardano, тимчасово вимкнула розділ Members Area, щоб оцінити потенційні ризики.

Coinbase повідомила, що не виявила доступних з інтернету екземплярів PHP, вразливих до атак. Компанія також розпочала додаткові перевірки безпеки інфраструктури сторонніх постачальників.

Криптовалютний кастодіан BitGo заявив, що його платформа не постраждала. Тим часом співзасновник Binance Чанпен Чжао закликав користувачів бути особливо обережними під час відвідування сайтів, оскільки не всі адміністратори встановили патчі безпеки.

Розробники визнають системний збій

PHP Foundation пояснила, що спроби виправити вразливість неодноразово заходили в глухий кут через складність проблеми. Ситуація змінилася 11 серпня, коли Calif і OpenAI незалежно повідомили про вразливість, а дослідники Calif продемонстрували можливість віддаленого виконання коду.

Організація назвала затримку «системним збоєм», пов’язаним із процесами ухвалення рішень і браком ресурсів. Водночас на момент публічного розкриття інформації команда безпеки PHP не виявила жодного підтвердженого випадку експлуатації вразливості.

На тлі занепокоєння щодо безпеки державні установи Нідерландів, Фінляндії, Франції, Німеччини та Австралії тимчасово відключили деякі сайти. Обмеження також торкнулися окремих допоміжних сервісів Wikipedia.

Ризики, пов’язані із залежністю від зовнішньої інфраструктури, раніше вже впливали на криптовалютний ринок. У травні 2026 року в Coinbase стався збій, що тривав понад дві години, через перебої в роботі Amazon Web Services; він торкнувся тисяч користувачів.

Тоді технічні проблеми суттєво знизили доступність сервісів біржі. На відміну від нинішнього інциденту з PHP, причиною перебоїв став збій хмарної інфраструктури, а не вразливість безпеки.

Раніше ми повідомляли, що OpenAI та Anthropic розширили розслідування збоїв безпеки ШІ-агентів. Компанії досліджують ризики, пов’язані з автономними системами та їхньою взаємодією з цифровою інфраструктурою.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.