Уязвимости PHP с оценкой критичности 9,2 побудили компанию SlowMist, специализирующуюся на безопасности блокчейнов, призвать криптовалютные биржи, платформы децентрализованных финансов и поставщиков кошельков проверить свою инфраструктуру и установить экстренные обновления. 21 октября 2026 года разработчики PHP выпустили исправления для двух уязвимостей, которые могли позволить неаутентифицированным злоумышленникам удаленно выполнять код на затронутых серверах.

Основные выводы

  • PHP выпустила четыре версии с исправлениями двух уязвимостей, каждая из которых получила оценку 9,2 по версии 4.0 системы CVSS.
  • SlowMist призвала криптокомпании проверить сайты, интерфейсы и вспомогательную инфраструктуру на наличие уязвимых компонентов PHP.
  • Продемонстрированные атаки не подтверждают масштабную компрометацию или убытки крупных криптобирж и DeFi-протоколов.

Содержание

Уязвимости PHP привлекли внимание к открытым серверам

Непосредственную угрозу для криптовалютных компаний представляет их традиционная веб-инфраструктура. В зависимости от конфигурации платформы взломанный бэкенд на PHP может открыть злоумышленникам доступ к информации о клиентах, административным интерфейсам, системам аутентификации или учетным данным для операционной деятельности.

SlowMist призвала биржи, DeFi-проекты и поставщиков кошельков выявить уязвимые развертывания и установить официальные исправления. Как сообщается, после раскрытия уязвимостей компания использовала свою систему мониторинга MistEye для проверки инфраструктуры криптовалютной отрасли на наличие уязвимых компонентов PHP.

Это не означает, что компрометация сервера PHP автоматически дает злоумышленнику доступ к приватным ключам, смарт-контрактам или активам клиентов. Последствия зависят от связей с чувствительными системами и уровня привилегий, которые может получить злоумышленник.

Экстренные обновления охватывают четыре выпуска PHP

Каждая из двух уязвимостей — CVE-2026-109618 и CVE-2026-109619 — получила оценку критичности 9,2 по версии 4.0 Общей системы оценки уязвимостей (CVSS). Разработчики PHP устранили их в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Старые версии, в том числе неподдерживаемые, также могут быть уязвимы; их необходимо заменить на поддерживаемое программное обеспечение.

CVE-2026-109618 связана с повреждением памяти при обработке ошибки нехватки памяти во время очистки после запроса. CVE-2026-109619 касается глобального состояния, которое сохраняет ссылки на память от предыдущих запросов, что может позволить провести атаку, когда эта память используется повторно. При уязвимых конфигурациях обе уязвимости могут допускать удаленное выполнение кода.

Проект PHP указал, что потенциально уязвимы доступные из интернета установки с использованием PHP-FPM, Apache mod_php, php-cgi, FrankenPHP и LiteSpeed. Особую обеспокоенность вызвал Apache mod_php: исследователи продемонстрировали атаку, позволяющую выполнить код до того, как приложение начнет обрабатывать запрос.

Экстренные обновления последовали за предварительными предупреждениями и сообщениями о том, что технические подробности распространились до запланированного раскрытия информации. Команда безопасности PHP призвала немедленно установить обновления, предупредив, что альтернативные меры защиты не обеспечивают полной безопасности.

Международные предупреждения отделяют уязвимость от подтвержденных убытков

ENISA, CERT-EU и Европейский центр по борьбе с киберпреступностью Европола совместно рекомендовали организациям выявить затронутые системы и установить обновления. Национальный центр кибербезопасности Великобритании посоветовал в первую очередь устранить уязвимости в открытых системах, а при невозможности немедленно это сделать — рассмотреть возможность их временного отключения.

Предупреждения также выпустили органы кибербезопасности Австралии и Канады. Исследователи воспроизвели атаки, а информация об эксплойтах стала публично распространяться, однако имеющиеся данные не подтверждают убытки крупных криптовалютных бирж или DeFi-протоколов, непосредственно связанные с этими уязвимостями.

Операторам затронутых систем рекомендуется найти установки PHP, обновить их до поддерживаемых версий с исправлениями и проверить системы на наличие признаков несанкционированного доступа.

Заключение

Предупреждения касаются установки исправлений в открытой инфраструктуре PHP и проверки на несанкционированную активность. Для криптоплатформ важно различать риск и подтвержденные последствия: уязвимые веб-серверы представляют серьезную угрозу, но сами по себе не свидетельствуют о подтвержденных потерях активов.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не означает их одобрения.