Κενά ασφαλείας στην PHP με βαθμολογία σοβαρότητας 9,2 οδήγησαν την εταιρεία ασφάλειας blockchain SlowMist να καλέσει τα ανταλλακτήρια κρυπτονομισμάτων, τις πλατφόρμες αποκεντρωμένης χρηματοδότησης και τους παρόχους πορτοφολιών να ελέγξουν την υποδομή τους και να εγκαταστήσουν επείγουσες ενημερώσεις. Οι προγραμματιστές της PHP κυκλοφόρησαν διορθώσεις στις 21 Οκτωβρίου 2026 για δύο ευπάθειες που θα μπορούσαν να επιτρέψουν σε μη πιστοποιημένους εισβολείς να εκτελέσουν απομακρυσμένα κώδικα σε επηρεαζόμενους διακομιστές.

Βασικά συμπεράσματα

  • Η PHP κυκλοφόρησε τέσσερις διορθωμένες εκδόσεις για την αντιμετώπιση δύο ευπαθειών, καθεμία με βαθμολογία 9,2 βάσει της έκδοσης 4.0 του CVSS.
  • Η SlowMist κάλεσε τις επιχειρήσεις κρυπτονομισμάτων να διερευνήσουν την έκθεσή τους στην PHP σε ιστοτόπους, διεπαφές και υποστηρικτικές υποδομές.
  • Οι επιθέσεις που έχουν επιδειχθεί δεν αποδεικνύουν εκτεταμένη παραβίαση ή απώλειες σε μεγάλα ανταλλακτήρια κρυπτονομισμάτων ή πρωτόκολλα DeFi.

Πίνακας περιεχομένων

Τα κενά ασφαλείας στην PHP φέρνουν στο επίκεντρο τους εκτεθειμένους διακομιστές

Η άμεση ανησυχία για τις επιχειρήσεις κρυπτονομισμάτων αφορά τη συμβατική διαδικτυακή υποδομή τους. Ανάλογα με τη διαμόρφωση μιας πλατφόρμας, η παραβίαση ενός backend PHP θα μπορούσε να εκθέσει πληροφορίες πελατών, διαχειριστικές διεπαφές, συστήματα ελέγχου ταυτότητας ή διαπιστευτήρια λειτουργίας.

Η SlowMist κάλεσε τα ανταλλακτήρια, τα έργα DeFi και τους παρόχους πορτοφολιών να εντοπίσουν τις επηρεαζόμενες εγκαταστάσεις και να εφαρμόσουν τις επίσημες διορθώσεις. Σύμφωνα με πληροφορίες, η εταιρεία χρησιμοποίησε το σύστημα παρακολούθησης MistEye για να εξετάσει την έκθεση που σχετίζεται με την PHP στις υποδομές κρυπτονομισμάτων μετά τη γνωστοποίηση των ευπαθειών.

Ο κίνδυνος δεν σημαίνει ότι ένας παραβιασμένος διακομιστής PHP παρέχει αυτομάτως στον εισβολέα πρόσβαση σε ιδιωτικά κλειδιά, έξυπνα συμβόλαια ή περιουσιακά στοιχεία πελατών. Οι συνέπειες εξαρτώνται από τις συνδέσεις με ευαίσθητα συστήματα και τα δικαιώματα που μπορεί να αποκτήσει ένας εισβολέας.

Οι επείγουσες ενημερώσεις καλύπτουν τέσσερις εκδόσεις της PHP

Οι δύο ευπάθειες, CVE-2026-109618 και CVE-2026-109619, έλαβαν καθεμία βαθμολογία σοβαρότητας 9,2 βάσει της έκδοσης 4.0 του Κοινού Συστήματος Βαθμολόγησης Ευπαθειών (CVSS). Οι προγραμματιστές της PHP τις αντιμετώπισαν στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Ενδέχεται να είναι ευάλωτες και παλαιότερες εκδόσεις, συμπεριλαμβανομένων όσων δεν υποστηρίζονται, και να απαιτείται μετάβαση σε λογισμικό που συντηρείται.

Η CVE-2026-109618 αφορά καταστροφή μνήμης που συνδέεται με τη διαχείριση εξάντλησης μνήμης κατά τον καθαρισμό αιτημάτων. Η CVE-2026-109619 αφορά καθολική κατάσταση που διατηρεί αναφορές σε μνήμη από προηγούμενα αιτήματα, κάτι που θα μπορούσε να επιτρέψει εκμετάλλευση όταν η μνήμη αυτή επαναχρησιμοποιηθεί. Και οι δύο ευπάθειες μπορούν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα σε ευάλωτες διαμορφώσεις.

Το έργο PHP επισήμανε ότι εγκαταστάσεις εκτεθειμένες στο διαδίκτυο οι οποίες χρησιμοποιούν PHP-FPM, Apache mod_php, php-cgi, FrankenPHP και LiteSpeed ενδέχεται να είναι ευάλωτες. Το Apache mod_php προκάλεσε ιδιαίτερη ανησυχία, επειδή οι ερευνητές παρουσίασαν επίθεση ικανή να εκτελέσει κώδικα πριν αρχίσει η επεξεργασία ενός αιτήματος σε επίπεδο εφαρμογής.

Οι επείγουσες ενημερώσεις ακολούθησαν προειδοποιήσεις που είχαν δοθεί εκ των προτέρων και αναφορές ότι τεχνικές λεπτομέρειες είχαν κυκλοφορήσει πριν από την προγραμματισμένη γνωστοποίηση. Η ομάδα ασφαλείας της PHP κάλεσε τους χρήστες να ενημερώσουν άμεσα τα συστήματά τους, προειδοποιώντας ότι τα εναλλακτικά μέτρα μετριασμού δεν μπορούν να προσφέρουν πλήρη προστασία.

Διεθνείς προειδοποιήσεις διακρίνουν την έκθεση από τις επιβεβαιωμένες απώλειες

Η ENISA, η CERT-EU και το Ευρωπαϊκό Κέντρο για το Έγκλημα στον Κυβερνοχώρο της Europol συνέστησαν από κοινού στους οργανισμούς να εντοπίσουν τα επηρεαζόμενα συστήματα και να εγκαταστήσουν τις ενημερώσεις. Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου συνέστησε να δοθεί προτεραιότητα στα εκτεθειμένα συστήματα και να εξεταστεί η προσωρινή απενεργοποίησή τους όταν δεν ήταν δυνατή η άμεση αποκατάσταση.

Οι αρχές κυβερνοασφάλειας της Αυστραλίας και του Καναδά εξέδωσαν επίσης προειδοποιήσεις. Οι ερευνητές έχουν αναπαραγάγει επιθέσεις και πληροφορίες για την εκμετάλλευση των ευπαθειών έχουν κυκλοφορήσει δημόσια, αλλά τα διαθέσιμα στοιχεία δεν τεκμηριώνουν απώλειες σε μεγάλα ανταλλακτήρια κρυπτονομισμάτων ή πρωτόκολλα DeFi που να αποδίδονται άμεσα σε αυτές τις ευπάθειες.

Για τους φορείς εκμετάλλευσης που επηρεάζονται, οι δηλωμένες προτεραιότητες είναι ο εντοπισμός των εγκαταστάσεων PHP, η αναβάθμιση σε υποστηριζόμενες και διορθωμένες εκδόσεις και ο έλεγχος των συστημάτων για ενδείξεις μη εξουσιοδοτημένης πρόσβασης.

Συμπέρασμα

Οι προειδοποιήσεις επικεντρώνονται στην επιδιόρθωση της εκτεθειμένης υποδομής PHP και στον έλεγχο για μη εξουσιοδοτημένη δραστηριότητα. Για τις πλατφόρμες κρυπτονομισμάτων, η διάκριση παραμένει σημαντική: οι ευάλωτοι διαδικτυακοί διακομιστές αποτελούν σοβαρό κίνδυνο, αλλά δεν αποτελούν απόδειξη επιβεβαιωμένων απωλειών περιουσιακών στοιχείων.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Το παρόν άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.