«Milioni di dispositivi sono vulnerabili»: CTO di Ledger

• L'esecutivo ha sottolineato che le vulnerabilità critiche sono già attivamente sfruttate nell'ecosistema.
• Migliaia di server con versioni obsolete non hanno una soluzione tecnica e rimarranno esposti.

Il direttore tecnico (CTO) di Ledger, Charles Guillemet, ha avvertito che l'attuale stato della sicurezza informatica è <>, a causa della congiunzione di falle critiche nelle infrastrutture fondamentali di internet.

Secondo l'esecutivo, lo sfruttamento di queste vulnerabilità è già attivo nell'ecosistema digitale, compromettendo milioni di dispositivi a livello globale che non riceveranno aggiornamenti a breve termine e anticipando che il panorama non migliorerà presto.

L'allerta di Guillemet, condivisa attraverso i suoi social media il 21 ottobre 2026, si concentra su tre fronti simultanei di vulnerabilità.

Il primo di essi riguarda due falle critiche nel linguaggio di programmazione PHP, classificate con un livello di severità di 9,2 su 10, come riportato oggi da CriptoNoticias.

Guillemet ha evidenziato che i tentativi di sfruttamento sono iniziati anche prima della pubblicazione della correzione ufficiale, ricordando che non esiste una patch per le versioni obsolete di questo software.

Il secondo vettore di rischio riguarda Node.js, dove questo mese sono state segnalate quattro falle di alta gravità che consentono l'esecuzione arbitraria di codice.

Infine, il CTO ha segnalato la scoperta di otto certificati intermedi TLS le cui chiavi private, di lunghezza compresa tra 3 e 8 bit, sono state compromesse. Di fronte a questa scoperta, Guillemet ha affermato che non ci si può più fidare completamente dello standard TLS.

L'impatto di questo scenario sull'ecosistema di bitcoin e sugli asset digitali è diretto. Sebbene il consenso del protocollo Bitcoin non abbia dipendenze da PHP ed è completamente immune a questi rapporti di esecuzione remota, l'infrastruttura circostante che facilita le operazioni commerciali e di custodia mantiene una vasta superficie di attacco.

Le interfacce pubbliche degli exchange, i sistemi interni dei portafogli, le piattaforme di finanza decentralizzata (DeFi) e le interfacce di programmazione delle applicazioni (API) utilizzate per i pagamenti sono esposte al rischio.

La magnitudo del problema riguardante PHP risiede nella dipendenza strutturale dal software legacy. Le vulnerabilità, identificate come CVE-2026-109618 e CVE-2026-109619, saranno patchate dalla PHP Foundation oggi, ma l'aggiornamento è limitato alle edizioni dalla 8.2 alla 8.5. Secondo i dati raccolti dal ricercatore Jonathan Cran, il 59% dei server esposti su internet opera con versioni obsolete ---precedenti alla versione 8.1--- che hanno raggiunto la fine della loro vita utile.

Questo lascia oltre 884.000 server in una posizione di vulnerabilità permanente. La distribuzione geografica di questo rischio presenta focolai di altissima esposizione; in Argentina, ad esempio, l'88% dei dispositivi registrati non avrà una patch assegnata.

Il problema si aggrava poiché gran parte di questa infrastruttura è ospitata in servizi condivisi di fornitori massivi, consentendo a un singolo indirizzo compromesso di influenzare centinaia di portali, forum storici e script per il commercio peer-to-peer (P2P) che utilizzano PHP simultaneamente.

Di fronte alla conferma di Guillemet sulla mancanza di soluzioni tecniche praticabili per le macchine obsolete, l'ecosistema delle criptovalute si trova di fronte a un'asimmetria strutturale. L'uso di strumenti automatizzati assistiti da intelligenza artificiale ha drasticamente ridotto il costo operativo necessario per cercare e sfruttare vulnerabilità su larga scala, superando la capacità di risposta delle infrastrutture arretrate.

Per mitigare questa finestra di esposizione permanente, le aziende e gli amministratori che non possono migrare immediatamente a versioni con supporto ufficiale dipenderanno da misure di contenimento di emergenza. La disconnessione dei punti finali vulnerabili, la restrizione degli accessi esclusivamente tramite reti private virtuali (VPN), l'implementazione di liste rigorose di indirizzi consentiti e il monitoraggio costante della generazione di file anomali si profilano come i principali meccanismi di sopravvivenza praticabili per mantenere l'integrità dei fondi e dei dati degli utenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.