O PHP lançou atualizações de segurança a 21 de outubro para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, que abrangem as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Ambas têm uma pontuação CVSS v4.0 de 9,2 e, em determinadas condições, podem permitir que atacantes não autenticados executem código em servidores vulneráveis.
Porque é importante
A SlowMist afirmou que o seu sistema de inteligência de ameaças MistEye analisou globalmente ativos relacionados com PHP no setor cripto após a divulgação das vulnerabilidades. O alerta dirige-se diretamente a exchanges, plataformas DeFi e fornecedores de carteiras que utilizem PHP, transformando um problema geral de software numa questão de segurança operacional para os serviços cripto.
Uma exploração bem-sucedida pode afetar o controlo dos servidores, os sistemas administrativos ou a disponibilidade dos serviços. Como estas falhas se encontram no lado do servidor, avaliar a exposição e aplicar as correções é mais urgente do que esperar por sinais visíveis de um incidente.
Impacto no mercado
O risco imediato depende da rapidez com que os operadores identificam as instalações vulneráveis e atualizam para as versões corrigidas. Atualizações atempadas podem limitar a exposição, enquanto uma correção tardia deixa os servidores vulneráveis sujeitos às condições descritas na divulgação.
Para os investidores, os pontos a acompanhar são as divulgações de exploração, os serviços afetados confirmados e os progressos na correção. Trata-se de um problema de segurança de infraestruturas, não de um fator específico de um token, mas uma violação numa grande exchange, plataforma DeFi ou fornecedor de carteiras pode prejudicar a confiança e perturbar as operações.
Perguntas frequentes
-
Que versões do PHP receberam correções para as duas vulnerabilidades RCE?
A 21 de outubro, o PHP lançou correções para as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
-
O que torna críticas estas duas vulnerabilidades CVE do PHP para os operadores de servidores?
Em determinadas condições, as falhas podem permitir a execução de código em servidores vulneráveis sem autenticação. Ambas têm uma pontuação de 9,2 no CVSS v4.0, o que as coloca na categoria de gravidade crítica.
-
Porque é que uma falha geral do PHP representa um risco para as infraestruturas cripto?
As vulnerabilidades afetam o PHP no lado do servidor, pelo que uma exploração bem-sucedida pode comprometer controlos administrativos, segredos ou a disponibilidade dos serviços cripto. O problema é relevante sempre que os operadores utilizem instalações vulneráveis do PHP.
-
O que devem fazer primeiro as exchanges, plataformas DeFi e fornecedores de carteiras?
Os operadores devem inventariar as instalações PHP, comparar as versões instaladas com as versões corrigidas e aplicar as atualizações rapidamente. As correções disponíveis são as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
-
O que devem acompanhar os investidores enquanto os operadores cripto respondem?
Os investidores devem acompanhar confirmações de exposição, exploração ou correção por parte dos operadores cripto. A aplicação confirmada das correções reduz o risco operacional, enquanto uma violação divulgada pode suscitar preocupações de segurança e confiança.
CryptoSlate
WatcherGuru
Altcoin Daily
TheBlock
CoinDesk