A 9,2-es súlyossági pontszámú PHP-biztonsági hibák miatt a SlowMist blokkláncbiztonsági cég arra szólította fel a kriptotőzsdéket, a decentralizált pénzügyi platformokat és a tárcaszolgáltatókat, hogy ellenőrizzék infrastruktúrájukat és telepítsék a sürgősségi frissítéseket. A PHP fejlesztői 2026. október 21-én adtak ki javításokat két olyan sérülékenységhez, amelyek lehetővé tehetik, hogy hitelesítés nélküli támadók távolról kódot futtassanak az érintett szervereken.

Legfontosabb tudnivalók

  • A PHP négy javított verziót adott ki két sérülékenység kezelésére; mindkettő 9,2-es értékelést kapott a CVSS 4.0-s verziója szerint.
  • A SlowMist arra kérte a kriptovállalkozásokat, hogy vizsgálják meg, érintettek-e PHP-t használó webhelyeik, felületeik és az azokat kiszolgáló infrastruktúrájuk.
  • A bemutatott támadások nem bizonyítják, hogy jelentős kriptotőzsdéken vagy DeFi-protokolloknál széles körű kompromittálódás vagy veszteség történt volna.

Tartalomjegyzék

A PHP biztonsági hibái az internetnek kitett szerverekre irányítják a figyelmet

A kriptovállalkozások számára a közvetlen aggályt a hagyományos webes infrastruktúra jelenti. A platform konfigurációjától függően egy feltört PHP-háttérrendszer ügyféladatokat, adminisztrációs felületeket, hitelesítési rendszereket vagy működéshez szükséges hozzáférési adatokat tehet elérhetővé.

A SlowMist arra kérte a tőzsdéket, a DeFi-projekteket és a tárcaszolgáltatókat, hogy azonosítsák az érintett telepítéseket, és alkalmazzák a hivatalos javításokat. A vállalat a hírek szerint MistEye felügyeleti rendszerével vizsgálta a kriptovaluta-infrastruktúra PHP-vel kapcsolatos kitettségét a sérülékenységek nyilvánosságra kerülését követően.

A kockázat nem jelenti azt, hogy egy feltört PHP-szerver automatikusan hozzáférést biztosít a támadónak a privát kulcsokhoz, az okosszerződésekhez vagy az ügyfelek eszközeihez. A következmények attól függnek, hogy a szerver milyen kapcsolatban áll az érzékeny rendszerekkel, és a támadó milyen jogosultságokat tud megszerezni.

A sürgősségi frissítések négy PHP-kiadást érintenek

A két sérülékenység, a CVE-2026-109618 és a CVE-2026-109619 egyaránt 9,2-es súlyossági pontszámot kapott a Common Vulnerability Scoring System 4.0-s verziója szerint. A PHP fejlesztői a 8.5.12, a 8.4.27, a 8.3.36 és a 8.2.35 verzióban kezelték őket. A régebbi verziók, köztük a már nem támogatott kiadások is sérülékenyek lehetnek, ezért karbantartott szoftverre kell áttérni.

A CVE-2026-109618 sérülékenység a kérések lezárása során fellépő, memóriahiány kezeléséhez kapcsolódó memóriakorrupcióval függ össze. A CVE-2026-109619 esetében a globális állapot megőrzi a korábbi kérésekből származó memóriára mutató hivatkozásokat; ez lehetővé teheti a kihasználást, amikor a rendszer újra felhasználja ezt a memóriát. Sérülékeny konfigurációk esetén mindkét hiba távoli kódfuttatást tehet lehetővé.

A PHP projekt potenciálisan érintettként azonosította az internet felől elérhető, PHP-FPM-et, Apache mod_php-t, php-cgi-t, FrankenPHP-t és LiteSpeedet használó telepítéseket. Az Apache mod_php különös aggodalomra adott okot, mert a kutatók olyan támadást mutattak be, amely még azelőtt kódvégrehajtást tesz lehetővé, hogy az alkalmazás szintű kód megkezdené egy kérés feldolgozását.

A sürgősségi frissítések előzetes figyelmeztetéseket és olyan jelentéseket követtek, amelyek szerint a műszaki részletek a tervezett nyilvánosságra hozatal előtt már terjedtek. A PHP biztonsági csapata azonnali frissítésre szólított fel, és figyelmeztetett, hogy az alternatív kockázatcsökkentő intézkedések nem nyújtanak teljes védelmet.

A nemzetközi riasztások különbséget tesznek a kitettség és az igazolt veszteségek között

Az ENISA, a CERT-EU és az Europol Európai Kiberbűnözés Elleni Központja közösen azt tanácsolta a szervezeteknek, hogy azonosítsák az érintett rendszereket, és telepítsék a frissítéseket. Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja az érintett, internet felől elérhető rendszerek elsőbbségi kezelését javasolta, valamint azok ideiglenes leállításának mérlegelését, ha a gyors javítás nem lehetséges.

Ausztrália és Kanada kiberbiztonsági hatóságai szintén figyelmeztetést adtak ki. A kutatók sikeresen reprodukálták a támadásokat, és a kihasználáshoz szükséges információk nyilvánosan is terjedtek, de a rendelkezésre álló bizonyítékok nem támasztják alá, hogy a sérülékenységek közvetlenül jelentős kriptotőzsdéknél vagy DeFi-protokolloknál okoztak volna veszteségeket.

Az érintett üzemeltetők számára megjelölt prioritások a PHP-telepítések felkutatása, a támogatott, javított verziókra való frissítés, valamint a rendszerek jogosulatlan hozzáférésre utaló jeleinek ellenőrzése.

Következtetés

A figyelmeztetések középpontjában az internetnek kitett PHP-infrastruktúra javítása és a jogosulatlan tevékenységek ellenőrzése áll. A kriptoplatformok esetében továbbra is fontos különbséget tenni: a kihasználható webszerverek komoly kockázatot jelentenek, de önmagukban nem bizonyítják, hogy igazolt eszközveszteség történt.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.