Bezpečnostné chyby v PHP so skóre závažnosti 9,2 podnietili firmu SlowMist zaoberajúcu sa bezpečnosťou blockchainu, aby vyzvala kryptomenové burzy, platformy decentralizovaných financií a poskytovateľov peňaženiek na kontrolu infraštruktúry a inštaláciu núdzových aktualizácií. Vývojári PHP vydali 21. októbra 2026 opravy dvoch zraniteľností, ktoré mohli neautentifikovaným útočníkom umožniť vzdialené spustenie kódu na zraniteľných serveroch.

Kľúčové zistenia

  • PHP vydalo štyri opravené verzie na odstránenie dvoch zraniteľností, pričom každá získala podľa CVSS verzie 4.0 hodnotenie 9,2.
  • SlowMist vyzvala kryptomenové spoločnosti, aby preverili vystavenie PHP riziku na webových stránkach, rozhraniach a v podpornej infraštruktúre.
  • Preukázané útoky nedokazujú rozsiahle kompromitovanie ani straty vo veľkých kryptomenových burzách či protokoloch DeFi.

Obsah

Bezpečnostné chyby v PHP upriamujú pozornosť na vystavené servery

Bezprostredným problémom pre kryptomenové spoločnosti je ich štandardná webová infraštruktúra. V závislosti od konfigurácie platformy môže kompromitovaný backend PHP odhaliť informácie o zákazníkoch, administračné rozhrania, autentifikačné systémy alebo prevádzkové prihlasovacie údaje.

SlowMist vyzvala burzy, projekty DeFi a poskytovateľov peňaženiek, aby identifikovali zraniteľné nasadenia a použili oficiálne opravy. Spoločnosť údajne po zverejnení zraniteľností využila svoj monitorovací systém MistEye na preverenie vystavenia infraštruktúry kryptomien rizikám súvisiacim s PHP.

Riziko neznamená, že kompromitovaný server PHP automaticky poskytne útočníkovi prístup k súkromným kľúčom, inteligentným kontraktom alebo aktívam zákazníkov. Dôsledky závisia od prepojenia so systémami obsahujúcimi citlivé údaje a od oprávnení, ktoré útočník dokáže získať.

Núdzové aktualizácie sa týkajú štyroch vydaní PHP

Obe zraniteľnosti, CVE-2026-109618 a CVE-2026-109619, získali podľa štvrtej verzie systému Common Vulnerability Scoring System (CVSS) skóre závažnosti 9,2. Vývojári PHP ich odstránili vo verziách 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Zraniteľné môžu byť aj staršie verzie vrátane nepodporovaných vydaní, preto je potrebné prejsť na udržiavaný softvér.

CVE-2026-109618 sa týka poškodenia pamäte súvisiaceho so spracovaním nedostatku pamäte pri čistení požiadaviek. CVE-2026-109619 sa týka globálneho stavu, ktorý uchováva odkazy na pamäť z predchádzajúcich požiadaviek. To by mohlo umožniť zneužitie zraniteľnosti pri opätovnom použití tejto pamäte. Obe zraniteľnosti môžu pri zraniteľných konfiguráciách umožniť vzdialené spustenie kódu.

Projekt PHP označil za potenciálne vystavené systémy prístupné z internetu, ktoré používajú PHP-FPM, Apache mod_php, php-cgi, FrankenPHP a LiteSpeed. Zvláštne obavy vyvolal Apache mod_php, keďže výskumníci predviedli útok umožňujúci spustiť kód ešte predtým, ako aplikácia začne spracovávať požiadavku.

Núdzové aktualizácie nasledovali po predbežných upozorneniach a správach, že technické podrobnosti unikli ešte pred plánovaným zverejnením. Bezpečnostný tím PHP vyzval na okamžitú aktualizáciu a upozornil, že alternatívne zmierňujúce opatrenia neposkytujú úplnú ochranu.

Medzinárodné upozornenia rozlišujú medzi vystavením riziku a potvrdenými stratami

Agentúra ENISA, CERT-EU a Európske centrum pre boj proti počítačovej kriminalite Europolu spoločne odporučili organizáciám identifikovať zasiahnuté systémy a nasadiť aktualizácie. Národné centrum kybernetickej bezpečnosti Spojeného kráľovstva odporučilo uprednostniť vystavené systémy a zvážiť ich dočasné vypnutie, ak nebolo možné okamžite odstrániť zraniteľnosť.

Varovania vydali aj austrálske a kanadské úrady pre kybernetickú bezpečnosť. Výskumníci útoky zopakovali a informácie o zneužití zraniteľností sa šírili verejne, dostupné dôkazy však nepotvrdzujú straty vo veľkých kryptomenových burzách ani protokoloch DeFi, ktoré by boli priamo spôsobené týmito zraniteľnosťami.

Prevádzkovatelia zasiahnutých systémov by mali podľa odporúčaní nájsť všetky inštalácie PHP, aktualizovať ich na podporované opravené verzie a preveriť systémy, či nevykazujú známky neoprávneného prístupu.

Záver

Upozornenia sa zameriavajú na opravu vystavenej infraštruktúry PHP a kontrolu neoprávnenej aktivity. Pre kryptoplatformy je naďalej dôležité rozlišovať: zneužiteľné webové servery predstavujú vážne riziko, samy osebe však nedokazujú, že došlo k potvrdeným stratám aktív.

Ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie individualizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.