Vulnerabilità critiche in PHP mettono a rischio l’infrastruttura Web3
Due vulnerabilità critiche di PHP, CVE-2026-109618 e CVE-2026-109619, hanno punteggi CVSS v4.0 pari a 9,2 e potrebbero consentire l’esecuzione di codice da remoto senza autenticazione sui servizi PHP esposti pubblicamente. Gli honeypot di Amazon hanno rilevato possibili tentativi di sfruttamento già il 17 ottobre e i dettagli delle vulnerabilità sono trapelati prima che il team PHP rilasciasse patch di emergenza il 21 ottobre, in anticipo rispetto ai tempi previsti.
I difetti interessano le versioni di PHP dalla 5.4 alla 8.5.11. SlowMist ha rilevato indicatori diretti dell’uso di PHP in 793 dei 1.488 domini legati alle criptovalute analizzati, circa il 53,3%; ciò indica l’uso di PHP, ma non conferma né l’esposizione né una compromissione. L’infrastruttura Web3 a rischio potrebbe comprendere siti web, API, pagine per gli airdrop, pannelli di amministrazione, integrazioni di pagamento e servizi di wallet ospitati. Una violazione del server potrebbe esporre credenziali o consentire la manipolazione delle pagine per indurre gli utenti a firmare transazioni dannose, ma non compromette direttamente gli smart contract, i wallet o le chiavi private.
Le versioni corrette sono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. I progetti dovrebbero aggiornarsi tempestivamente, verificare i sistemi esposti e cambiare le credenziali se si sospetta una compromissione. PHP 8.1 e le versioni precedenti dovrebbero essere migrate a versioni supportate. Le misure temporanee possono ridurre alcune vie d’attacco, ma l’applicazione delle patch è la soluzione definitiva. Il rischio riguarda la sicurezza Web3 off-chain; le segnalazioni non dimostrano che siano stati persi criptoasset né giustificano prelievi basati esclusivamente su queste vulnerabilità.
Neutral
Le vulnerabilità rappresentano un serio rischio operativo per le aziende Web3, ma i rapporti non identificano alcuna criptovaluta specifica né forniscono prove di perdite o di un impatto diretto sui protocolli blockchain. Di conseguenza, non esistono basi chiare per formulare una previsione sulla direzione del prezzo di una qualsiasi moneta, e l’impatto atteso sui prezzi delle criptovalute è neutrale. Nel breve termine, i trader potrebbero reagire con cautela agli avvisi di sicurezza, monitorare le piattaforme interessate e verificare attentamente le richieste di transazione. È più probabile che qualsiasi reazione del mercato resti circoscritta ai servizi interessati, anziché tradursi in un cambiamento generalizzato delle valutazioni delle criptovalute. Nel lungo termine, un’effettiva sfruttamento delle vulnerabilità o la conferma di perdite di asset potrebbero ridurre la fiducia nei progetti coinvolti e aumentare la pressione di vendita sui loro token. Un’applicazione tempestiva delle patch e una risposta efficace agli incidenti limiterebbero tale rischio. Le notizie sulla sicurezza possono aumentare la volatilità, ma il solo uso di PHP non conferma che un sistema sia vulnerabile, e i rapporti non giustificano l’ipotesi che siano stati compromessi fondi o smart contract.