PHP-sikkerhedsfejl med alvorlighedsscorer på 9,2 har fået blockchain-sikkerhedsfirmaet SlowMist til at opfordre kryptovalutabørser, decentraliserede finansplatforme og udbydere af tegnebøger til at kontrollere deres infrastruktur og installere nødopdateringer. PHP-udviklerne udsendte den 21. oktober 2026 rettelser til to sårbarheder, som kunne give uautoriserede angribere mulighed for at udføre kode eksternt på berørte servere.

Vigtigste pointer

  • PHP udsendte fire rettede versioner for at afhjælpe to sårbarheder, der hver har fået en score på 9,2 efter CVSS version 4.0.
  • SlowMist opfordrede kryptovirksomheder til at undersøge, hvor PHP indgår i deres websites, grænseflader og understøttende infrastruktur.
  • Demonstrerede angreb dokumenterer ikke udbredt kompromittering eller tab hos større kryptobørser eller DeFi-protokoller.

Indholdsfortegnelse

PHP-sikkerhedsfejl sætter udsatte servere i fokus

Den umiddelbare bekymring for kryptovalutavirksomheder gælder deres almindelige webinfrastruktur. Afhængigt af en platforms konfiguration kan et kompromitteret PHP-backend-system eksponere kundeoplysninger, administrative grænseflader, godkendelsessystemer eller driftsoplysninger.

SlowMist opfordrede børser, DeFi-projekter og udbydere af tegnebøger til at identificere berørte installationer og anvende de officielle rettelser. Virksomheden brugte angiveligt sit MistEye-overvågningssystem til at undersøge PHP-relateret eksponering i kryptoinfrastrukturen, efter at sårbarhederne blev offentliggjort.

Risikoen betyder ikke, at en kompromitteret PHP-server automatisk giver en angriber adgang til private nøgler, smart contracts eller kunders aktiver. Konsekvenserne afhænger af forbindelserne til følsomme systemer og de rettigheder, en angriber kan opnå.

Nødopdateringer omfatter fire PHP-versioner

De to sårbarheder, CVE-2026-109618 og CVE-2026-109619, fik hver en alvorlighedsscore på 9,2 efter Common Vulnerability Scoring System version 4.0. PHP-udviklerne afhjælpede dem i versionerne 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Ældre versioner, herunder versioner uden support, kan også være sårbare og kræve migrering til vedligeholdt software.

CVE-2026-109618 indebærer hukommelseskorruption forbundet med håndtering af utilstrækkelig hukommelse under oprydning efter en anmodning. CVE-2026-109619 handler om global tilstand, der bevarer referencer til hukommelse fra tidligere anmodninger, hvilket kan muliggøre udnyttelse, når denne hukommelse genbruges. Begge sårbarheder kan under sårbare konfigurationer muliggøre fjernudførelse af kode.

PHP-projektet identificerede internetvendte installationer, der bruger PHP-FPM, Apache mod_php, php-cgi, FrankenPHP og LiteSpeed, som potentielt udsatte. Apache mod_php vakte særlig bekymring, fordi forskere demonstrerede et angreb, der kunne udføre kode, før kode på applikationsniveau begynder at behandle en anmodning.

Nødopdateringerne fulgte efter forhåndsadvarsler og meldinger om, at tekniske detaljer var blevet delt før den planlagte offentliggørelse. PHP’s sikkerhedsteam opfordrede til øjeblikkelig opdatering og advarede om, at alternative afværgeforanstaltninger ikke kan yde fuldstændig beskyttelse.

Internationale advarsler skelner mellem eksponering og bekræftede tab

ENISA, CERT-EU og Europols Europæiske Center for Bekæmpelse af Cyberkriminalitet anbefalede i fællesskab organisationer at identificere berørte systemer og installere opdateringerne. Storbritanniens National Cyber Security Centre anbefalede, at udsatte systemer blev prioriteret, og at man overvejede midlertidig nedlukning, hvis øjeblikkelig afhjælpning ikke var mulig.

Cybersikkerhedsmyndigheder i Australien og Canada udsendte også advarsler. Forskere har genskabt angreb, og oplysninger om udnyttelse er blevet spredt offentligt, men de foreliggende beviser dokumenterer ikke tab hos større kryptovalutabørser eller DeFi-protokoller, der direkte kan tilskrives disse sårbarheder.

For berørte operatører er de angivne prioriteter at finde PHP-installationer, opgradere til understøttede versioner med rettelser og undersøge systemerne for tegn på uautoriseret adgang.

Konklusion

Advarslerne fokuserer på at opdatere udsat PHP-infrastruktur og undersøge, om der har været uautoriseret aktivitet. For kryptoplatforme er skellet fortsat vigtigt: Sårbare webservere udgør en alvorlig risiko, men er ikke bevis på bekræftede tab af aktiver.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og søg råd hos en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.