Пропуски в сигурността на PHP с оценка за сериозност 9,2 накараха компанията за блокчейн сигурност SlowMist да призове криптовалутните борси, платформите за децентрализирани финанси и доставчиците на портфейли да проверят инфраструктурата си и да инсталират спешни актуализации. На 21 октомври 2026 г. разработчиците на PHP пуснаха корекции за две уязвимости, които биха могли да позволят на неавтентикирани атакуващи да изпълняват код дистанционно на засегнати сървъри.

Основни изводи

  • PHP пусна четири версии с корекции за две уязвимости, всяка оценена с 9,2 по CVSS версия 4.0.
  • SlowMist призова криптобизнесите да проверят за уязвимости в PHP в уебсайтовете, интерфейсите и поддържащата инфраструктура.
  • Демонстрираните атаки не доказват широко разпространено компрометиране или загуби при големи криптоборси или DeFi протоколи.

Съдържание

Пропуските в сигурността на PHP поставят уязвимите сървъри на фокус

Непосредственото безпокойство за криптовалутните компании е свързано с традиционната им уебинфраструктура. В зависимост от конфигурацията на дадена платформа, компрометиран PHP бекенд би могъл да разкрие информация за клиенти, административни интерфейси, системи за удостоверяване или оперативни идентификационни данни.

SlowMist призова борсите, DeFi проектите и доставчиците на портфейли да установят кои внедрявания са засегнати и да приложат официалните корекции. Според съобщенията след оповестяването на уязвимостите компанията е използвала системата си за мониторинг MistEye, за да провери уязвимостите, свързани с PHP, в криптовалутната инфраструктура.

Рискът не означава, че компрометиран PHP сървър автоматично дава на атакуващ достъп до частни ключове, смарт договори или клиентски активи. Последиците зависят от връзките към чувствителни системи и правата, които атакуващият може да получи.

Спешните актуализации обхващат четири версии на PHP

Двете уязвимости, CVE-2026-109618 и CVE-2026-109619, получиха оценка за сериозност 9,2 по Общата система за оценяване на уязвимостите, версия 4.0. Разработчиците на PHP ги отстраниха във версиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35. По-старите версии, включително неподдържаните издания, също може да са уязвими и да изискват миграция към софтуер, който се поддържа.

CVE-2026-109618 включва повреда на паметта, свързана с обработката на изчерпана памет при приключване на заявка. CVE-2026-109619 се отнася до глобално състояние, което запазва препратки към памет от предходни заявки, и може да даде възможност за експлоатиране при повторното използване на тази памет. При уязвими конфигурации и двете могат да позволят дистанционно изпълнение на код.

Проектът PHP посочи, че инсталациите с достъп до интернет, използващи PHP-FPM, Apache mod_php, php-cgi, FrankenPHP и LiteSpeed, може да са уязвими. Apache mod_php предизвика особено безпокойство, тъй като изследователите демонстрираха атака, способна да изпълни код, преди кодът на приложението да започне обработката на заявка.

Спешните актуализации последваха предварителни предупреждения и съобщения, че технически подробности са се разпространили преди планираното оповестяване. Екипът по сигурността на PHP призова за незабавни актуализации и предупреди, че алтернативните мерки за ограничаване на риска не осигуряват пълна защита.

Международните предупреждения разграничават уязвимостта от потвърдените загуби

ENISA, CERT-EU и Европейският център за борба с киберпрестъпността на Европол съвместно посъветваха организациите да установят засегнатите системи и да инсталират актуализациите. Националният център за киберсигурност на Обединеното кралство препоръча приоритетно да бъдат защитени системите, изложени на интернет, и да се обмисли временното им изключване, когато незабавното отстраняване на проблема е невъзможно.

Органите по киберсигурност на Австралия и Канада също издадоха предупреждения. Изследователите са възпроизвели атаките, а информация за експлойти е разпространена публично, но наличните доказателства не установяват загуби при големи криптовалутни борси или DeFi протоколи, пряко свързани с тези уязвимости.

Посочените приоритети за засегнатите оператори са да открият инсталациите на PHP, да преминат към поддържани версии с приложени корекции и да проверят системите за признаци на неоторизиран достъп.

Заключение

Предупрежденията са насочени към инсталирането на корекции в изложената на интернет PHP инфраструктура и проверката за неоторизирана дейност. За криптоплатформите разграничението остава важно: уязвимите уебсървъри представляват сериозен риск, но не са доказателство за потвърдени загуби на активи.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.