Vulnerabilitățile de securitate PHP, cu scoruri de severitate de 9,2, au determinat firma de securitate blockchain SlowMist să îndemne exchange-urile de criptomonede, platformele de finanțe descentralizate și furnizorii de portofele să își verifice infrastructura și să instaleze actualizări de urgență. Dezvoltatorii PHP au lansat patch-uri pe 21 octombrie 2026 pentru două vulnerabilități care ar putea permite atacatorilor neautentificați să execute cod de la distanță pe serverele afectate.

Concluzii cheie

  • PHP a lansat patru versiuni cu patch-uri pentru a remedia două vulnerabilități, fiecare evaluată cu scorul 9,2 conform versiunii 4.0 a CVSS.
  • SlowMist a îndemnat companiile cripto să investigheze expunerea la PHP pe site-uri web, interfețe și în infrastructura de suport.
  • Atacurile demonstrate nu dovedesc existența unor compromiteri pe scară largă sau a unor pierderi la exchange-uri cripto majore ori protocoale DeFi.

Cuprins

Vulnerabilitățile de securitate PHP pun în prim-plan serverele expuse

Preocuparea imediată pentru companiile de criptomonede vizează infrastructura web convențională. În funcție de configurația unei platforme, compromiterea unui backend PHP ar putea expune informațiile clienților, interfețele administrative, sistemele de autentificare sau credențialele operaționale.

SlowMist a îndemnat exchange-urile, proiectele DeFi și furnizorii de portofele să identifice implementările afectate și să aplice patch-urile oficiale. Potrivit relatărilor, compania și-a folosit sistemul de monitorizare MistEye pentru a examina expunerea asociată PHP în infrastructura criptomonedelor după dezvăluirea vulnerabilităților.

Riscul nu înseamnă că un server PHP compromis îi oferă automat unui atacator acces la chei private, contracte inteligente sau activele clienților. Consecințele depind de conexiunile la sistemele sensibile și de privilegiile pe care le poate obține atacatorul.

Actualizările de urgență acoperă patru versiuni PHP

Cele două vulnerabilități, CVE-2026-109618 și CVE-2026-109619, au primit fiecare un scor de severitate de 9,2 conform versiunii 4.0 a Sistemului comun de evaluare a vulnerabilităților (CVSS). Dezvoltatorii PHP le-au remediat în versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Este posibil ca și versiunile mai vechi, inclusiv cele care nu mai sunt acceptate, să fie vulnerabile și să necesite migrarea la software întreținut.

CVE-2026-109618 implică deteriorarea memoriei asociată gestionării situațiilor de epuizare a memoriei în timpul curățării solicitărilor. CVE-2026-109619 privește starea globală care păstrează referințe la memoria utilizată în solicitări anterioare, ceea ce ar putea permite exploatarea atunci când memoria respectivă este reutilizată. Ambele pot permite executarea de cod de la distanță în configurații vulnerabile.

Proiectul PHP a identificat instalările accesibile de pe internet care folosesc PHP-FPM, Apache mod_php, php-cgi, FrankenPHP și LiteSpeed drept potențial expuse. Apache mod_php a stârnit o îngrijorare deosebită, deoarece cercetătorii au demonstrat un atac capabil să execute cod înainte ca procesarea unei solicitări să înceapă la nivelul aplicației.

Actualizările de urgență au urmat unor avertismente preliminare și unor relatări potrivit cărora detalii tehnice circulaseră înainte de dezvăluirea planificată. Echipa de securitate PHP a îndemnat la actualizarea imediată, avertizând că măsurile alternative de atenuare nu pot asigura protecție completă.

Alertele internaționale disting între expunere și pierderi confirmate

ENISA, CERT-EU și Centrul European de Combatere a Criminalității Informatice al Europol au recomandat împreună organizațiilor să identifice sistemele afectate și să instaleze actualizările. Centrul Național pentru Securitate Cibernetică din Regatul Unit a recomandat prioritizarea sistemelor expuse și luarea în considerare a opririi temporare a acestora atunci când remedierea imediată nu era posibilă.

Autoritățile de securitate cibernetică din Australia și Canada au emis, de asemenea, avertismente. Cercetătorii au reprodus atacurile, iar informațiile despre exploatare au circulat public, însă dovezile disponibile nu demonstrează existența unor pierderi la exchange-uri majore de criptomonede sau la protocoale DeFi care să poată fi atribuite direct acestor vulnerabilități.

Pentru operatorii afectați, prioritățile declarate sunt identificarea instalărilor PHP, actualizarea la versiuni acceptate și prevăzute cu patch-uri și verificarea sistemelor pentru a detecta semne de acces neautorizat.

Concluzie

Avertismentele pun accentul pe instalarea patch-urilor pentru infrastructura PHP expusă și pe verificarea activității neautorizate. Pentru platformele cripto, distincția rămâne importantă: serverele web exploatabile prezintă un risc serios, dar nu constituie o dovadă a unor pierderi de active confirmate.

Citește mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile pieței, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.