ブロックチェーンセキュリティ企業のSlowMistは、世界中の仮想通貨取引所、分散型金融（DeFi）プラットフォーム、仮想通貨ウォレットプロバイダーに関する重大なセキュリティ警告を発令した。広く使用されているPHPプログラミング言語に2つの深刻な脆弱性が発見され、攻撃者が脆弱なサーバー上でリモートからコードを実行できる可能性があるという。
SlowMistの声明によると、同社のMistEye脅威インテリジェンスシステムは、脆弱性の発見を受けて、暗号通貨分野におけるPHPベースのインフラストラクチャを対象としたグローバルスキャンを実施した。
CVE-2026-109618およびCVE-2026-109619として特定されたこれらの脆弱性は、CVSS 4.0システムにおいて10点満点中9.2点のリスクスコアを獲得しました。このスコアは、これらの脆弱性が重大なセキュリティ上の脅威であることを示しています。
セキュリティ専門家によると、発見された脆弱性は、特定の条件下では、攻撃者が認証を必要とせずに脆弱なサーバー上で悪意のあるコードを実行することを可能にする可能性があるという。
明らかになった技術的な詳細によると、最初の脆弱性はPHPがメモリ不足を処理する方法に起因し、2番目の脆弱性はサーバーリクエスト間で期限切れのメモリデータを使用する可能性に起因する。
こうした脆弱性が悪用されると、攻撃者はサーバーインフラを侵害し、機密データにアクセスできるようになる可能性がある。特に、ユーザーアカウントや金融取引に関連するサービスを提供する仮想通貨プラットフォームにとって、潜在的なリスクは非常に高いと考えられている。
重要なセキュリティアップデートがリリースされました
10月21日、PHP開発チームは、2つのセキュリティ脆弱性に対処するため、PHPバージョン8.5.12、8.4.27、8.3.36、および8.2.35をリリースした。
SlowMistは、暗号通貨企業に対し、サーバー上のPHPバージョンを見直し、インターネット経由でアクセス可能なシステムを優先的に見直し、セキュリティアップデートを速やかにインストールするよう促した。
PHP開発者らは、アクセス制限や一時的なセキュリティ対策だけに頼るのは不十分であり、包括的な保護のためには適切なパッチを適用することが不可欠だと付け加えた。
※これは投資アドバイスではありません。
