Уразливості PHP із рівнем критичності 9,2 спонукали компанію SlowMist, що спеціалізується на безпеці блокчейну, закликати криптовалютні біржі, платформи децентралізованих фінансів і постачальників гаманців перевірити свою інфраструктуру та встановити термінові оновлення. 21 жовтня 2026 року розробники PHP випустили виправлення для двох уразливостей, які могли дозволити неавтентифікованим зловмисникам віддалено виконувати код на вразливих серверах.

Ключові висновки

  • PHP випустила чотири версії з виправленнями двох уразливостей, кожна з яких отримала оцінку 9,2 за версією 4.0 CVSS.
  • SlowMist закликала криптокомпанії перевірити, чи є їхні вебсайти, інтерфейси та допоміжна інфраструктура вразливими до атак через PHP.
  • Продемонстровані атаки не доводять масштабного зламу чи збитків у великих криптовалютних біржах або DeFi-протоколах.

Зміст

Уразливості PHP привернули увагу до незахищених серверів

Безпосередня загроза для криптовалютних компаній стосується їхньої стандартної вебінфраструктури. Залежно від конфігурації платформи, злам бекенду на PHP може відкрити доступ до даних клієнтів, адміністративних інтерфейсів, систем автентифікації або облікових даних для операційних систем.

SlowMist закликала біржі, DeFi-проєкти й постачальників гаманців визначити вразливі розгортання та встановити офіційні виправлення. Як повідомляється, після розкриття інформації про уразливості компанія використала систему моніторингу MistEye для перевірки криптовалютної інфраструктури на наявність ризиків, пов’язаних із PHP.

Цей ризик не означає, що злам сервера PHP автоматично надає зловмиснику доступ до приватних ключів, смартконтрактів або активів клієнтів. Наслідки залежать від зв’язків із чутливими системами та рівня привілеїв, які зловмисник може отримати.

Термінові оновлення охоплюють чотири випуски PHP

Обидві уразливості, CVE-2026-109618 і CVE-2026-109619, отримали оцінку критичності 9,2 за версією 4.0 Загальної системи оцінювання вразливостей (CVSS). Розробники PHP усунули їх у версіях 8.5.12, 8.4.27, 8.3.36 і 8.2.35. Старіші версії, зокрема ті, підтримку яких припинено, також можуть бути вразливими; для їх усунення ризику потрібно перейти на програмне забезпечення, що підтримується.

CVE-2026-109618 пов’язана з пошкодженням пам’яті під час обробки її вичерпання в процесі очищення після запиту. CVE-2026-109619 стосується глобального стану, що зберігає посилання на пам’ять від попередніх запитів, і може дозволити експлуатацію, коли цю пам’ять використовують повторно. За вразливих конфігурацій обидві уразливості можуть дати змогу віддалено виконувати код.

Проєкт PHP визначив інсталяції, доступні з інтернету та оснащені PHP-FPM, Apache mod_php, php-cgi, FrankenPHP і LiteSpeed, як потенційно вразливі. Особливе занепокоєння викликав Apache mod_php, оскільки дослідники продемонстрували атаку, що дає змогу виконати код до початку обробки запиту на рівні застосунку.

Термінові оновлення випустили після попередніх попереджень і повідомлень про те, що технічні подробиці стали відомі до запланованого розкриття інформації. Команда безпеки PHP закликала негайно встановити оновлення, наголосивши, що альтернативні заходи захисту не забезпечують повного усунення ризику.

Міжнародні попередження розмежовують уразливість і підтверджені збитки

ENISA, CERT-EU і Європейський центр боротьби з кіберзлочинністю Європолу спільно порадили організаціям виявити уражені системи та встановити оновлення. Національний центр кібербезпеки Великої Британії рекомендував надати пріоритет системам, доступним з інтернету, і розглянути можливість їх тимчасового вимкнення, якщо негайно усунути уразливість неможливо.

Попередження також видали органи кібербезпеки Австралії та Канади. Дослідники відтворили атаки, а інформація про експлойти поширилася публічно, однак наявні свідчення не підтверджують збитків у великих криптовалютних біржах або DeFi-протоколах, безпосередньо спричинених цими уразливостями.

Операторам уражених систем рекомендовано насамперед знайти інсталяції PHP, оновити їх до підтримуваних версій із виправленнями та перевірити системи на ознаки несанкціонованого доступу.

Висновок

Попередження стосуються виправлення уразливостей у доступній з інтернету інфраструктурі PHP і перевірки на ознаки несанкціонованої активності. Для криптоплатформ важливо не плутати ці поняття: уразливі вебсервери становлять серйозний ризик, але не є доказом підтверджених втрат активів.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.