PHP-säkerhetsbrister med allvarlighetsgrader på 9,2 har fått blockkedjesäkerhetsföretaget SlowMist att uppmana kryptobörser, decentraliserade finansplattformar och plånboksleverantörer att kontrollera sin infrastruktur och installera akutuppdateringar. PHP-utvecklare släppte den 21 oktober 2026 säkerhetsuppdateringar för två sårbarheter som kan göra det möjligt för obehöriga angripare att fjärrköra kod på berörda servrar.

Viktiga punkter

  • PHP släppte fyra uppdaterade versioner för att åtgärda två sårbarheter, som båda fått betyget 9,2 enligt CVSS version 4.0.
  • SlowMist uppmanade kryptoföretag att undersöka exponeringen för PHP på webbplatser, gränssnitt och i stödjande infrastruktur.
  • Demonstrerade attacker innebär inte att det har skett en omfattande kompromettering eller uppstått förluster hos större kryptobörser eller DeFi-protokoll.

Innehåll

PHP-säkerhetsbrister sätter exponerade servrar i fokus

Den omedelbara oron för kryptoföretag gäller deras konventionella webbinfrastruktur. Beroende på en plattforms konfiguration kan en komprometterad PHP-backend exponera kundinformation, administrativa gränssnitt, autentiseringssystem eller inloggningsuppgifter för driften.

SlowMist uppmanade börser, DeFi-projekt och plånboksleverantörer att identifiera berörda installationer och tillämpa officiella säkerhetsuppdateringar. Företaget uppges ha använt sitt övervakningssystem MistEye för att undersöka exponeringen kopplad till PHP i kryptoinfrastruktur efter att sårbarheterna offentliggjorts.

Risken innebär inte att en komprometterad PHP-server automatiskt ger en angripare tillgång till privata nycklar, smarta kontrakt eller kundtillgångar. Konsekvenserna beror på kopplingarna till känsliga system och vilka behörigheter en angripare kan få.

Akutuppdateringar omfattar fyra PHP-versioner

De två sårbarheterna, CVE-2026-109618 och CVE-2026-109619, fick båda allvarlighetsgraden 9,2 enligt Common Vulnerability Scoring System version 4.0. PHP-utvecklare åtgärdade dem i versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Äldre versioner, inklusive versioner som inte längre stöds, kan också vara sårbara och behöver uppgraderas till underhållen programvara.

CVE-2026-109618 gäller minneskorruption kopplad till hantering av minnesbrist vid rensning efter en begäran. CVE-2026-109619 handlar om att globalt tillstånd behåller referenser till minne från tidigare begäranden, vilket kan möjliggöra exploatering när det minnet återanvänds. Båda kan möjliggöra fjärrkörning av kod i sårbara konfigurationer.

PHP-projektet pekade ut internetanslutna installationer som använder PHP-FPM, Apache mod_php, php-cgi, FrankenPHP och LiteSpeed som potentiellt exponerade. Apache mod_php väckte särskild oro eftersom forskare demonstrerade en attack som kan köra kod innan programkod på applikationsnivå börjar behandla en begäran.

Akutuppdateringarna följde på förhandsvarningar och rapporter om att tekniska detaljer hade spridits före den planerade offentliggörandetidpunkten. PHP:s säkerhetsteam uppmanade till omedelbar uppdatering och varnade för att alternativa skyddsåtgärder inte kan ge fullständigt skydd.

Internationella varningar skiljer exponering från bekräftade förluster

ENISA, CERT-EU och Europols europeiska centrum för cyberbrottslighet uppmanade gemensamt organisationer att identifiera berörda system och installera uppdateringarna. Storbritanniens nationella cybersäkerhetscenter rekommenderade att prioritera exponerade system och överväga tillfälliga avstängningar när det inte gick att åtgärda problemen omedelbart.

Australiska och kanadensiska cybersäkerhetsmyndigheter utfärdade också varningar. Forskare har återskapat attacker och information om exploatering har spridits offentligt, men tillgängliga belägg visar inte att större kryptobörser eller DeFi-protokoll har drabbats av förluster som direkt kan hänföras till dessa sårbarheter.

För berörda operatörer är de angivna prioriteringarna att lokalisera PHP-installationer, uppgradera till uppdaterade versioner som fortfarande stöds och granska systemen för tecken på obehörig åtkomst.

Slutsats

Varningarna handlar om att uppdatera exponerad PHP-infrastruktur och kontrollera om obehörig aktivitet har förekommit. För kryptoplattformar är skillnaden fortsatt viktig: exploaterbara webbservrar utgör en allvarlig risk, men de är inte bevis på bekräftade tillgångsförluster.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Denna artikel från FinanceVelix tillhandahåller allmän information och utgör inte personlig finansiell, investeringsmässig, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återspeglar det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.