Критические уязвимости PHP угрожают криптобиржам и криптокошелькам

Критические уязвимости PHP поставили под угрозу серверную инфраструктуру криптовалютных платформ. 21 октября 2026 года разработчики выпустили экстренные исправления для двух опасных ошибок.

Уязвимости CVE-2026-109618 и CVE-2026-109619 получили оценку 9,2 балла из 10. При определенных условиях они позволяют хакерам удаленно выполнять код без авторизации.

Чем опасны критические уязвимости PHP

Проблемы связаны с обработкой памяти и внутреннего состояния серверных процессов.

В результате злоумышленники потенциально могут:

Выполнять вредоносный код на сервере.
Получать доступ к конфиденциальным данным.
Нарушать работу веб-приложений.
Компрометировать серверную инфраструктуру.

При этом наибольшую опасность представляет конфигурация Apache с mod_php. Исследователи продемонстрировали возможность атаки через один HTTP-запрос.

Какие версии PHP необходимо обновить

Разработчики выпустили исправления для следующих версий:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Кроме того, устаревшие ветки PHP 8.1 и ниже больше не получают официальные обновления безопасности от проекта PHP.

Поэтому администраторам рекомендуется срочно обновить серверы и перезапустить соответствующие процессы.

Почему криптобиржи находятся в зоне риска

Критические уязвимости PHP особенно опасны для сервисов, которые обрабатывают финансовые операции.

К ним относятся криптовалютные биржи, платежные шлюзы и инфраструктура цифровых кошельков.

Если злоумышленник получит контроль над сервером, он потенциально сможет атаковать внутренние системы платформы.

Однако наличие уязвимости не означает автоматической компрометации приватных ключей или средств клиентов.

Что делать владельцам сайтов и криптосервисов

Эксперты рекомендуют проверить используемую версию PHP и установить исправления.

Кроме того, администраторам следует:

Проверить журналы серверов на подозрительную активность.
Ограничить доступ к критическим административным интерфейсам.
Обновить серверное программное обеспечение.
Проверить работоспособность приложений после установки патчей.

При этом временные ограничения не заменяют полноценного обновления PHP.

Что это значит для инвестора?

Критические уязвимости PHP показывают, что безопасность криптовалют зависит не только от блокчейна, но и от серверной инфраструктуры.

Даже защищенная система хранения активов может оказаться под угрозой при компрометации связанных с ней сервисов.

Вывод Expert Finance: обнаруженные уязвимости требуют срочного внимания со стороны операторов криптобирж и финансовых платформ. Главный приоритет — установка исправлений и проверка инфраструктуры на признаки атак.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.