Bezpečnostní chyby v PHP se skóre závažnosti 9,2 přiměly společnost SlowMist zaměřenou na zabezpečení blockchainu, aby vyzvala kryptoměnové burzy, platformy decentralizovaných financí a poskytovatele peněženek ke kontrole infrastruktury a instalaci nouzových aktualizací. Vývojáři PHP vydali 21. října 2026 opravy dvou zranitelností, které by neověřeným útočníkům mohly umožnit vzdálené spouštění kódu na zasažených serverech.

Hlavní body

  • PHP vydalo čtyři opravené verze, které řeší dvě zranitelnosti, z nichž každá získala podle verze 4.0 systému CVSS skóre 9,2.
  • SlowMist vyzvala kryptoměnové společnosti, aby prověřily výskyt PHP na svých webech, rozhraních a v podpůrné infrastruktuře.
  • Prokázané útoky nedokládají rozsáhlé napadení ani ztráty u významných kryptoměnových burz nebo protokolů DeFi.

Obsah

Bezpečnostní chyby v PHP zaměřují pozornost na vystavené servery

Bezprostřední obavy kryptoměnových společností se týkají jejich běžné webové infrastruktury. V závislosti na konfiguraci platformy by napadení backendu PHP mohlo odhalit údaje o zákaznících, administrátorská rozhraní, autentizační systémy nebo provozní přihlašovací údaje.

SlowMist vyzvala burzy, projekty DeFi a poskytovatele peněženek, aby zjistili, které nasazené systémy jsou zranitelné, a použili oficiální opravy. Společnost údajně po zveřejnění zranitelností využila svůj monitorovací systém MistEye k prověření rizik souvisejících s PHP v kryptoměnové infrastruktuře.

Riziko neznamená, že napadený server PHP automaticky poskytne útočníkovi přístup k soukromým klíčům, chytrým kontraktům nebo aktivům zákazníků. Následky závisí na propojení se systémy obsahujícími citlivé údaje a na oprávněních, která útočník může získat.

Nouzové aktualizace zahrnují čtyři vydání PHP

Obě zranitelnosti, CVE-2026-109618 a CVE-2026-109619, získaly podle verze 4.0 systému Common Vulnerability Scoring System skóre závažnosti 9,2. Vývojáři PHP je řešili ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Zranitelné mohou být také starší verze, včetně nepodporovaných vydání, a je třeba přejít na udržovaný software.

CVE-2026-109618 se týká poškození paměti souvisejícího se zpracováním nedostatku paměti při úklidu po požadavku. CVE-2026-109619 se týká globálního stavu, který uchovává odkazy na paměť z dřívějších požadavků; zranitelnost by mohla umožnit zneužití při opětovném využití této paměti. V obou případech může zranitelná konfigurace umožnit vzdálené spouštění kódu.

Projekt PHP označil za potenciálně ohrožené instalace dostupné z internetu, které používají PHP-FPM, Apache mod_php, php-cgi, FrankenPHP a LiteSpeed. Zvláštní obavy vzbudil Apache mod_php, protože výzkumníci předvedli útok, který dokáže spustit kód ještě předtím, než začne požadavek zpracovávat kód na úrovni aplikace.

Nouzové aktualizace následovaly po předběžných varováních a zprávách, že technické podrobnosti unikly před plánovaným zveřejněním. Bezpečnostní tým PHP vyzval k okamžité aktualizaci a varoval, že alternativní opatření nemohou zajistit úplnou ochranu.

Mezinárodní varování rozlišují mezi vystavením riziku a potvrzenými ztrátami

ENISA, CERT-EU a Evropské centrum Europolu pro boj proti kyberkriminalitě společně doporučily organizacím, aby identifikovaly zasažené systémy a nasadily aktualizace. Britské Národní centrum pro kybernetickou bezpečnost doporučilo upřednostnit systémy vystavené internetu a zvážit jejich dočasné vypnutí, pokud nebylo možné zranitelnost okamžitě odstranit.

Varování vydaly také australské a kanadské úřady pro kybernetickou bezpečnost. Výzkumníci útoky úspěšně zopakovali a informace o zneužití zranitelností se veřejně šířily, dostupné důkazy však nedokládají ztráty u významných kryptoměnových burz nebo protokolů DeFi, které by s těmito zranitelnostmi přímo souvisely.

Pro provozovatele zasažených systémů jsou stanovenými prioritami vyhledání instalací PHP, přechod na podporované opravené verze a kontrola systémů, zda nevykazují známky neoprávněného přístupu.

Závěr

Varování se zaměřují na opravu vystavené infrastruktury PHP a kontrolu neoprávněné aktivity. Pro kryptoměnové platformy zůstává důležité rozlišovat: zranitelné webové servery představují vážné riziko, samy o sobě však nedokládají potvrzené ztráty aktiv.

Další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.