Sikkerhetsfeil i PHP med alvorlighetsgrader på 9,2 har fått blokkjede-sikkerhetsfirmaet SlowMist til å oppfordre kryptobørser, desentraliserte finansplattformer og lommebokleverandører til å kontrollere infrastrukturen sin og installere nødoppdateringer. PHP-utviklerne lanserte oppdateringer 21. oktober 2026 for to sårbarheter som kan gjøre det mulig for uautentiserte angripere å kjøre kode eksternt på berørte servere.

Viktige punkter

  • PHP lanserte fire oppdaterte versjoner for å håndtere to sårbarheter, som begge fikk en vurdering på 9,2 etter CVSS versjon 4.0.
  • SlowMist oppfordret kryptovirksomheter til å undersøke hvor PHP brukes på tvers av nettsteder, grensesnitt og støtteinfrastruktur.
  • Demonstrerte angrep dokumenterer ikke at større kryptobørser eller DeFi-protokoller er blitt kompromittert i stor skala eller har lidt tap.

Innholdsfortegnelse

Sikkerhetsfeil i PHP setter eksponerte servere i søkelyset

Den umiddelbare bekymringen for kryptovirksomheter gjelder den konvensjonelle webinfrastrukturen deres. Avhengig av hvordan en plattform er konfigurert, kan et kompromittert PHP-bakgrunnssystem eksponere kundeinformasjon, administrative grensesnitt, autentiseringssystemer eller driftslegitimasjon.

SlowMist oppfordret børser, DeFi-prosjekter og lommebokleverandører til å identifisere berørte installasjoner og bruke de offisielle oppdateringene. Selskapet skal ha brukt overvåkingssystemet MistEye til å undersøke eksponering knyttet til PHP i kryptoinfrastruktur etter at sårbarhetene ble offentliggjort.

Risikoen betyr ikke at en kompromittert PHP-server automatisk gir en angriper tilgang til private nøkler, smartkontrakter eller kundemidler. Konsekvensene avhenger av tilkoblingene til sensitive systemer og hvilke rettigheter en angriper kan få.

Nødoppdateringer omfatter fire PHP-utgivelser

De to sårbarhetene, CVE-2026-109618 og CVE-2026-109619, fikk begge en alvorlighetsgrad på 9,2 etter Common Vulnerability Scoring System versjon 4.0. PHP-utviklerne håndterte dem i versjonene 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Eldre versjoner, inkludert versjoner som ikke lenger støttes, kan også være sårbare og må eventuelt erstattes med vedlikeholdt programvare.

CVE-2026-109618 gjelder minnekorrupsjon knyttet til håndtering av minnemangel under opprydding etter forespørsler. CVE-2026-109619 gjelder global tilstand som beholder referanser til minne fra tidligere forespørsler, noe som kan muliggjøre et angrep når dette minnet brukes på nytt. Begge kan tillate ekstern kjøring av kode i sårbare konfigurasjoner.

PHP-prosjektet identifiserte internetteksponerte installasjoner med PHP-FPM, Apache mod_php, php-cgi, FrankenPHP og LiteSpeed som potensielt utsatte. Apache mod_php vakte særlig bekymring fordi forskere demonstrerte et angrep som kunne kjøre før kode på applikasjonsnivå begynner å behandle en forespørsel.

Nødoppdateringene kom etter forhåndsvarsler og meldinger om at tekniske detaljer hadde sirkulert før den planlagte offentliggjøringen. PHPs sikkerhetsteam ba om umiddelbare oppdateringer og advarte om at alternative tiltak ikke gir full beskyttelse.

Internasjonale varsler skiller mellom eksponering og bekreftede tap

ENISA, CERT-EU og Europols europeiske senter for bekjempelse av cyberkriminalitet rådet organisasjoner til å identifisere berørte systemer og installere oppdateringene. Storbritannias National Cyber Security Centre anbefalte å prioritere eksponerte systemer og vurdere midlertidig nedstenging der umiddelbar utbedring ikke var mulig.

Australske og kanadiske cybersikkerhetsmyndigheter kom også med advarsler. Forskere har gjenskapt angrep, og informasjon om utnyttelse av sårbarhetene har sirkulert offentlig, men tilgjengelige bevis dokumenterer ikke tap hos større kryptobørser eller DeFi-protokoller som direkte kan knyttes til disse sårbarhetene.

For berørte operatører er de oppgitte prioriteringene å finne PHP-installasjoner, oppgradere til støttede versjoner med sikkerhetsoppdateringer og undersøke systemene for tegn på uautorisert tilgang.

Konklusjon

Advarslene handler først og fremst om å oppdatere eksponert PHP-infrastruktur og undersøke om det har forekommet uautorisert aktivitet. For kryptoplattformer er skillet fortsatt viktig: Utnyttbare webservere utgjør en alvorlig risiko, men er ikke bevis på bekreftede tap av eiendeler.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpassede finansielle, investeringsmessige, juridiske eller skattemessige råd. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig ved publisering, og kan endres. Kontroller viktig informasjon selvstendig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.