«Мільйони пристроїв вразливі»: технічний директор Ledger

• Виконавчий директор підкреслив, що критичні вразливості вже активно експлуатуються в екосистемі.
• Тисячі серверів зі старими версіями не мають технічного рішення і залишаться під загрозою.

Технічний директор (CTO) Ledger, Шарль Гійєме, попередив, що нинішній стан кібербезпеки є «дійсно жахливим», через поєднання критичних недоліків в основних інфраструктурах Інтернету.

За словами виконавця, експлуатація цих вразливостей вже активна в цифровій екосистемі, ставлячи під загрозу мільйони пристроїв по всьому світу, які не отримають оновлень найближчим часом, і прогнозуючи, що ситуація незабаром не покращиться.

Тривога Гійєме, опублікована через його соціальні мережі 21 жовтня 2026 року, зосереджена на трьох одночасних фронтах вразливості.

Перший з них стосується двох критичних недоліків у мові програмування PHP, які оцінюються на рівні 9,2 з 10, як повідомляє сьогодні CriptoNoticias.

Гійєме підкреслив, що спроби експлуатації почалися ще до публікації офіційного виправлення, нагадуючи, що немає патчу для старих версій цього програмного забезпечення.

Другий вектор ризику стосується Node.js, де цього місяця було зафіксовано чотири серйозні вразливості, які дозволяють виконання довільного коду.

Нарешті, CTO зазначив виявлення восьми сертифікатів TLS, приватні ключі яких від 3 до 8 біт були скомпрометовані. У зв'язку з цим відкриттям Гійєме стверджує, що більше не можна повністю довіряти стандарту TLS.

Вплив цього сценарію на екосистему біткоїна та цифрові активи є прямим. Хоча консенсус протоколу Bitcoin не залежить від PHP і повністю імунний до цих звітів про віддалене виконання, навколишня інфраструктура, яка полегшує комерційні та депозитарні операції, має велику поверхню атаки.

Публічні інтерфейси бірж, внутрішні системи гаманців, платформи децентралізованих фінансів (DeFi) та інтерфейси програмування додатків (API), що використовуються для платежів, піддаються ризику.

Масштаб проблеми навколо PHP полягає в структурній залежності від застарілого програмного забезпечення. Вразливості, ідентифіковані як CVE-2026-109618 та CVE-2026-109619, будуть виправлені Фондом PHP сьогодні, але оновлення обмежене версіями з 8.2 до 8.5. Згідно з даними, зібраними дослідником Джонатаном Краном, 59% серверів, що піддаються ризику в Інтернеті, працюють на застарілих версіях — раніше 8.1 — які досягли кінця свого життєвого циклу.

Це залишає понад 884 000 серверів у стані постійної вразливості. Географічний розподіл цього ризику демонструє осередки надзвичайної експозиції; в Аргентині, наприклад, 88% зареєстрованих пристроїв не матиме призначеного патчу.

Проблема загострюється, оскільки значна частина цієї інфраструктури розміщується на спільних послугах масових постачальників, що дозволяє одній скомпрометованій адресі впливати на сотні порталів, історичних форумів і сценаріїв для торгівлі між користувачами (P2P), які одночасно використовують PHP.

Перед підтвердженням Гійєме про відсутність життєздатних технічних рішень для старих машин, екосистема криптовалют стикається з структурною асиметрією. Використання автоматизованих інструментів, підтримуваних штучним інтелектом, різко знизило експлуатаційні витрати, необхідні для масового пошуку та експлуатації недоліків, перевищуючи можливості реагування застарілої інфраструктури.

Щоб пом'якшити цю постійну вразливість, компанії та адміністратори, які не можуть негайно перейти на версії з офіційною підтримкою, залежатимуть від заходів екстреного реагування. Відключення вразливих кінцевих точок, обмеження доступу виключно через віртуальні приватні мережі (VPN), впровадження суворих списків дозволених адрес і постійний моніторинг генерації аномальних файлів виглядають як основні життєздатні механізми виживання для підтримки цілісності коштів і даних користувачів.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.