Vulnerabilidades críticas no PHP colocam a infraestrutura Web3 em risco
Duas vulnerabilidades críticas do PHP, CVE-2026-109618 e CVE-2026-109619, têm pontuações CVSS v4.0 de 9,2 e podem permitir a execução remota de código sem autenticação em serviços PHP expostos publicamente. Honeypots da Amazon detectaram possíveis tentativas de exploração já em 17 de outubro, e os detalhes das vulnerabilidades vazaram antes de a equipe do PHP lançar correções emergenciais em 21 de outubro, antes do previsto.
As falhas afetam as versões do PHP da 5.4 à 8.5.11. A SlowMist encontrou indicadores diretos de PHP em 793 dos 1.488 domínios relacionados a criptomoedas que analisou, cerca de 53,3%; isso indica o uso de PHP, mas não confirma exposição nem comprometimento. A infraestrutura Web3 em risco pode incluir sites, APIs, páginas de airdrop, painéis administrativos, integrações de pagamento e serviços de carteiras hospedadas. Uma invasão ao servidor pode expor credenciais ou permitir a adulteração de páginas para enganar usuários e fazê-los assinar transações maliciosas, mas não compromete diretamente contratos inteligentes, carteiras ou chaves privadas.
As versões corrigidas são PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Os projetos devem atualizar prontamente, investigar os sistemas expostos e trocar as credenciais se houver suspeita de comprometimento. O PHP 8.1 e versões anteriores devem ser migrados para versões com suporte. Medidas temporárias podem reduzir algumas vias de ataque, mas a aplicação das correções é a solução definitiva. O risco é para a segurança off-chain da Web3; os relatos não comprovam perdas de criptoativos nem justificam saques apenas por causa dessas vulnerabilidades.
Neutral
As vulnerabilidades representam um sério risco operacional para empresas de Web3, mas os relatórios não identificam nenhuma criptomoeda específica nem apresentam evidências de perdas ou de impacto direto nos protocolos de blockchain. Portanto, não há uma base clara para prever a direção do preço de qualquer moeda, e o impacto esperado sobre os preços das criptomoedas é neutro. No curto prazo, os traders podem reagir com cautela aos alertas de segurança, monitorar as plataformas afetadas e examinar atentamente as solicitações de transação. É mais provável que qualquer reação do mercado fique restrita aos serviços afetados, em vez de provocar uma mudança ampla nas avaliações das criptomoedas. No longo prazo, a exploração bem-sucedida das vulnerabilidades ou a confirmação de perdas de ativos pode abalar a confiança nos projetos afetados e aumentar a pressão de venda sobre seus tokens. A aplicação rápida de correções e uma resposta eficaz a incidentes limitariam esse risco. Notícias sobre segurança podem elevar a volatilidade, mas o uso de PHP, por si só, não confirma que um sistema seja vulnerável, e os relatórios não justificam presumir que fundos ou contratos inteligentes tenham sido comprometidos.