Báo cáo lỗ hổng PHP của SlowMist: Ảnh hưởng đến cơ sở hạ tầng ngoài chuỗi của Web3, các bên dự án nên nâng cấp ngay lên phiên bản mới nhất

Tin tức BlockBeats, ngày 23 tháng 10, nhóm bảo mật SlowMist đã phát hành báo cáo phân tích chuyên sâu về lỗ hổng nghiêm trọng trong PHP, cho biết hai lỗ hổng nghiêm trọng mới được phát hiện gần đây của PHP đang tạo ra rủi ro hệ thống đối với "các khâu ngoài chuỗi" trong ngành Web3. Mã lỗ hổng là CVE-2026-109618 và CVE-2026-109619, điểm CVSS v4.0 đều đạt 9.2, thuộc mức độ nghiêm trọng. Kẻ tấn công không cần tài khoản mật khẩu hoặc API Key, chỉ cần gửi yêu cầu được构造 đến dịch vụ PHP tiếp xúc với internet công cộng, là có thể thực thi mã tùy ý với quyền của tiến trình dịch vụ web.

SlowMist cho biết, lỗ hổng ảnh hưởng đến tất cả các phiên bản PHP từ 5.4 đến 8.5.11, và chi tiết lỗ hổng đã bị rò rỉ trước khi bản vá chính thức được phát hành, nhóm tình báo mối đe dọa của Amazon đã quan sát thấy các nỗ lực khai thác thực tế 4 ngày trước khi công bố công khai. Hệ thống tình báo mối đe dọa MistEye của SlowMist quét cho thấy, trong 1488 tên miền liên quan đến tiền mã hóa được thống kê, có 793 tên miền mang dấu vân tay PHP trực tiếp, chiếm khoảng 53,3%. Điều này có nghĩa là trang frontend, giao diện API, trang nhận airdrop, backend vận hành và dịch vụ ví lưu ký của nhiều dự án Web3, tức các cơ sở hạ tầng ngoài chuỗi, đều có thể đang chạy trên môi trường PHP bị ảnh hưởng.

SlowMist đặc biệt lưu ý, bảo mật Web3 không thể chỉ tập trung vào hợp đồng trên chuỗi. Nếu kẻ tấn công lợi dụng lỗ hổng PHP để xâm nhập máy chủ trang web của dự án, chúng có thể sửa đổi trang frontend và dụ người dùng ký giao dịch độc hại, từ đó trực tiếp đánh cắp tài sản. Ngay cả khi hợp đồng trên chuỗi không có lỗ hổng, điều đó không có nghĩa là các khâu ngoài chuỗi vận hành xung quanh hợp đồng là an toàn.

Về khắc phục, chính thức đã phát hành các phiên bản PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35, các dự án liên quan nên nâng cấp ngay lập tức; PHP 8.1 và các phiên bản cũ hơn đã ngừng hỗ trợ thông thường từ上游, nên di chuyển càng sớm càng tốt. SlowMist đồng thời nhắc nhở, các biện pháp giảm thiểu tạm thời khi không thể nâng cấp ngay chỉ có thể giảm rủi ro của các đường tấn công cụ thể, việc áp dụng bản vá vẫn là giải pháp triệt để.