Vulnerabilitățile critice din PHP pun în pericol infrastructura Web3
Două vulnerabilități critice PHP, CVE-2026-109618 și CVE-2026-109619, au scoruri CVSS v4.0 de 9,2 și ar putea permite executarea de cod de la distanță fără autentificare pe servicii PHP accesibile public. Honeypoturile Amazon au detectat posibile tentative de exploatare încă din 17 octombrie, iar detaliile vulnerabilităților au fost divulgate înainte ca echipa PHP să publice patch-uri de urgență pe 21 octombrie, mai devreme decât era planificat.
Defectele afectează versiunile PHP de la 5.4 până la 8.5.11. SlowMist a găsit indicii directe privind utilizarea PHP în 793 dintre cele 1.488 de domenii asociate criptomonedelor pe care le-a scanat, aproximativ 53,3%; acest lucru indică folosirea PHP, dar nu confirmă expunerea sau compromiterea sistemelor. Infrastructura Web3 aflată în pericol poate include site-uri web, API-uri, pagini de airdrop, panouri de administrare, integrări de plată și servicii de portofele găzduite. O breșă a serverului ar putea expune datele de autentificare sau permite modificarea paginilor pentru a-i păcăli pe utilizatori să semneze tranzacții malițioase, însă nu compromite direct contractele inteligente, portofelele sau cheile private.
Versiunile cu remedieri sunt PHP 8.2.35, 8.3.36, 8.4.27 și 8.5.12. Proiectele ar trebui să facă upgrade cât mai curând, să investigheze sistemele expuse și să schimbe datele de autentificare dacă există suspiciuni de compromitere. PHP 8.1 și versiunile anterioare ar trebui migrate la versiuni acceptate. Măsurile temporare pot reduce unele căi de atac, dar aplicarea patch-urilor este soluția definitivă. Riscul privește securitatea Web3 off-chain; rapoartele nu demonstrează că s-au pierdut criptoactive și nu justifică retrageri doar din cauza acestor vulnerabilități.
Neutral
Vulnerabilitățile reprezintă un risc operațional grav pentru companiile Web3, însă rapoartele nu identifică nicio criptomonedă anume și nu oferă dovezi privind pierderi sau un impact direct asupra protocoalelor blockchain. Prin urmare, nu există o bază clară pentru a anticipa direcția prețului vreunei monede, iar impactul estimat asupra prețurilor criptomonedelor este neutru. Pe termen scurt, traderii pot reacționa cu prudență la alertele de securitate, pot monitoriza platformele afectate și pot analiza cu atenție solicitările de tranzacționare. Este mai probabil ca orice reacție a pieței să se limiteze la serviciile afectate, în loc să provoace o schimbare generală a evaluărilor criptomonedelor. Pe termen lung, exploatarea cu succes a vulnerabilităților sau confirmarea unor pierderi de active ar putea submina încrederea în proiectele afectate și ar putea spori presiunea de vânzare asupra tokenurilor acestora. Aplicarea promptă a patch-urilor și răspunsul eficient la incidente ar limita acest risc. Știrile despre securitate pot crește volatilitatea, însă simpla utilizare a PHP nu confirmă că un sistem este vulnerabil, iar rapoartele nu justifică presupunerea că fondurile sau contractele inteligente au fost compromise.