Il fondatore di Binance CZ avverte gli utenti di criptovalute sui gravi difetti di sicurezza di PHP

Il fondatore di Binance, Changpeng Zhao, ha avvertito gli utenti di criptovalute di esercitare cautela extra quando visitano siti web nei prossimi giorni dopo che sono state scoperte due vulnerabilità critiche in PHP, un linguaggio di programmazione utilizzato da milioni di siti web in tutto il mondo.

Riepilogo

• Il fondatore di Binance, Changpeng Zhao, ha esortato gli utenti di criptovalute a essere cauti quando visitano siti web dopo la scoperta di due vulnerabilità critiche di PHP.
• Le vulnerabilità potrebbero consentire agli attaccanti di eseguire codice dannoso sui server interessati, inclusi quelli che eseguono piattaforme popolari come WordPress e Magento.
• Gli sviluppatori di PHP hanno rilasciato patch di sicurezza di emergenza il 21 ottobre dopo che i dettagli delle vulnerabilità sono trapelati prima della loro divulgazione pianificata.
• I ricercatori di sicurezza hanno rilevato tentativi di sfruttamento, sebbene non siano stati direttamente collegati a incidenti confermati che riguardano scambi di criptovalute o portafogli degli utenti.

In un avviso del 22 ottobre, Zhao ha fatto riferimento a due difetti di sicurezza identificati come CVE-2026-109618 e CVE-2026-109619, che potrebbero consentire agli attaccanti di eseguire codice dannoso su server web vulnerabili senza richiedere autenticazione.

Chiamatemi paranoico, ma siate molto attenti quando visitate QUALSIASI sito web nei prossimi giorni, poiché alcuni amministratori di siti web non sono sempre aggiornati con le patch di sicurezza.

Due vulnerabilità (CVE-2026-109618 e CVE-2026-109619) segnalate per PHP, il linguaggio di programmazione web, che interessano i server... --- CZ 🔶 BNB (@cz_binance) 21 ottobre 2026

"Chiamatemi paranoico, ma siate molto attenti quando visitate QUALSIASI sito web nei prossimi giorni", ha scritto Zhao, spiegando che alcuni amministratori di siti web potrebbero non aver installato le ultime patch di sicurezza.

Le vulnerabilità interessano le installazioni di PHP che supportano piattaforme popolari di gestione dei contenuti e di e-commerce, tra cui WordPress, Magento, Drupal e Joomla. Un sfruttamento riuscito potrebbe consentire agli attaccanti di compromettere l'infrastruttura del sito web, accedere a informazioni sensibili o modificare i contenuti forniti ai visitatori.

Sebbene l'avviso di Zhao fosse rivolto agli utenti dei siti web, le vulnerabilità sottostanti interessano i server e non significano che visitare qualsiasi sito web basato su PHP comprometta automaticamente il dispositivo o il portafoglio di criptovalute di una persona.

Le vulnerabilità di PHP consentono agli attaccanti di eseguire codice da remoto

Secondo la divulgazione di sicurezza della PHP Foundation, entrambe le vulnerabilità hanno ricevuto punteggi di gravità di 9.2 su 10 e coinvolgono debolezze nei sistemi di gestione della memoria e di gestione degli errori del linguaggio di programmazione.

La prima vulnerabilità, CVE-2026-109618, riguarda la corruzione della memoria quando PHP raggiunge il suo limite di memoria configurato durante determinate operazioni. In condizioni specifiche, il server può elaborare in modo errato dati parzialmente inizializzati, consentendo a un attaccante di eseguire codice non autorizzato.

Nel frattempo, CVE-2026-109619 riguarda riferimenti di memoria interna che rimangono accessibili dopo che la memoria associata è stata rilasciata. I ricercatori hanno dimostrato che gli attaccanti potrebbero sfruttare questa debolezza per eseguire codice contro le applicazioni in esecuzione su server interessati.

La fondazione ha confermato che lo sfruttamento era possibile con le configurazioni predefinite dei server Apache che utilizzano mod_php, mentre i ricercatori hanno dimostrato percorsi di attacco aggiuntivi che coinvolgono PHP-FPM.

Dopo la divulgazione, gli sviluppatori hanno rilasciato versioni patchate PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12 il 21 ottobre.

L'avviso ufficiale di PHP ha esortato gli amministratori ad aggiornare immediatamente, avvertendo che le protezioni temporanee potrebbero non eliminare completamente il rischio.

Le installazioni di PHP più vecchie rimangono una preoccupazione poiché le versioni al di fuori dei rami supportati dal progetto potrebbero dipendere da correzioni di sicurezza fornite separatamente dai fornitori di hosting o dai venditori di software.

Sono state rilasciate patch di emergenza

I dettagli riguardanti le vulnerabilità hanno iniziato a circolare prima che il team di sicurezza di PHP completasse il suo processo di divulgazione pianificato.

Secondo la fondazione, i due identificatori di vulnerabilità sono apparsi su forum online e social media il 20 ottobre, accompagnati da un punteggio di gravità errato di 10.0 e da un programma di rilascio inaccurato.

Sebbene la fuga iniziale non contenesse istruzioni tecniche per sfruttare le vulnerabilità, la società di sicurezza Calif ha successivamente pubblicato per errore un video di prova di concetto, dimostrando attacchi contro diversi obiettivi.

Le copie hanno continuato a circolare dopo che il video originale è stato rimosso, spingendo i ricercatori a sviluppare ulteriori dimostrazioni di sfruttamento.

Il team PHP ha successivamente anticipato il rilascio della sicurezza programmato dal 22 ottobre al 21 ottobre, dando ai distributori di software il tempo di preparare aggiornamenti, riducendo nel contempo il periodo durante il quale le informazioni tecniche potevano circolare senza patch disponibili.

La fondazione ha criticato separatamente il fornitore di sicurezza Chainguard per aver pubblicato immagini di software corrette più di sei ore prima del rilascio coordinato, consentendo potenzialmente agli attaccanti di esaminare le modifiche prima della divulgazione pubblica.

La società di sicurezza Cloudflare ha implementato protezioni del firewall prima che le vulnerabilità diventassero pubbliche, lavorando insieme ai ricercatori di OpenAI, Wiz e altre organizzazioni coinvolte nella divulgazione.

Cloudflare ha dichiarato che le vulnerabilità, collettivamente chiamate PHP2Shell, potrebbero esporre i server interessati a esecuzione di codice remoto, interruzione del servizio e esposizione di dati sensibili.

Utenti delle criptovalute a rischio a causa di siti web compromessi?

L'avvertimento di Zhao arriva mentre gli utenti di criptovalute continuano a fronteggiare campagne di phishing che si basano su siti web fraudolenti e richieste ingannevoli di credenziali per portafogli.

La scorsa settimana, crypto.news ha riportato che siti web falsi di Ledger erano apparsi nei risultati di ricerca di Google, con attaccanti che tentavano di raccogliere frasi di recupero dei portafogli attraverso pagine che impersonavano software legittimi.

Un altro incidente ha visto attaccanti utilizzare email di phishing Trezor e infrastrutture di terze parti compromesse per distribuire messaggi di sicurezza fraudolenti ai clienti di criptovalute.

Tuttavia, un server PHP compromesso potrebbe potenzialmente consentire agli attaccanti di alterare il contenuto del sito web o introdurre richieste fraudolente di accesso e connessione al portafoglio, a seconda dell'accesso ottenuto.

Fino al momento della stampa, non ci sono state segnalazioni confermate di incidenti di sicurezza che colpiscono direttamente gli scambi di criptovalute o i portafogli degli utenti collegati alle nuove vulnerabilità PHP divulgate.

Il Centro canadese per la sicurezza informatica ha esortato le organizzazioni che gestiscono applicazioni PHP esposte a Internet a identificare le installazioni vulnerabili e ad applicare immediatamente gli aggiornamenti di sicurezza disponibili.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.