PHP-Sicherheitslücken mit einem Schweregrad von 9,2 haben das Blockchain-Sicherheitsunternehmen SlowMist dazu veranlasst, Kryptowährungsbörsen, Plattformen für dezentrale Finanzen und Wallet-Anbieter aufzufordern, ihre Infrastruktur zu überprüfen und Notfall-Updates zu installieren. PHP-Entwickler veröffentlichten am 21. Oktober 2026 Patches für zwei Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen könnten, aus der Ferne Code auf betroffenen Servern auszuführen.

Wichtige Erkenntnisse

  • PHP veröffentlichte vier gepatchte Versionen, um zwei Schwachstellen zu beheben, die nach CVSS Version 4.0 jeweils mit 9,2 bewertet wurden.
  • SlowMist forderte Kryptounternehmen auf, ihre Websites, Schnittstellen und unterstützende Infrastruktur auf PHP-Exposition zu untersuchen.
  • Demonstrierte Angriffe belegen weder eine weitreichende Kompromittierung noch Verluste bei großen Kryptobörsen oder DeFi-Protokollen.

Inhaltsverzeichnis

PHP-Sicherheitslücken rücken ungeschützte Server in den Fokus

Die unmittelbare Sorge für Kryptounternehmen gilt ihrer herkömmlichen Webinfrastruktur. Je nach Konfiguration einer Plattform könnte ein kompromittiertes PHP-Backend Kundendaten, Administrationsschnittstellen, Authentifizierungssysteme oder Zugangsdaten für den Betrieb offenlegen.

SlowMist forderte Börsen, DeFi-Projekte und Wallet-Anbieter auf, betroffene Installationen zu ermitteln und offizielle Patches einzuspielen. Berichten zufolge nutzte das Unternehmen nach Bekanntwerden der Schwachstellen sein Überwachungssystem MistEye, um die PHP-bezogene Exposition in der Kryptowährungsinfrastruktur zu untersuchen.

Das Risiko bedeutet nicht, dass ein kompromittierter PHP-Server einem Angreifer automatisch Zugriff auf private Schlüssel, Smart Contracts oder Kundenvermögen verschafft. Die Folgen hängen von den Verbindungen zu sensiblen Systemen und den Rechten ab, die ein Angreifer erlangen kann.

Notfall-Updates umfassen vier PHP-Versionen

Die beiden Schwachstellen CVE-2026-109618 und CVE-2026-109619 erhielten nach dem Common Vulnerability Scoring System Version 4.0 jeweils einen Schweregrad von 9,2. PHP-Entwickler behoben sie in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Auch ältere Versionen, darunter nicht mehr unterstützte Releases, könnten betroffen sein und müssen auf gepflegte Software migriert werden.

CVE-2026-109618 betrifft eine Speicherbeschädigung im Zusammenhang mit der Behandlung von Speichermangel bei der Bereinigung von Anfragen. CVE-2026-109619 betrifft einen globalen Zustand, der Verweise auf Speicher aus früheren Anfragen beibehält. Dies könnte eine Ausnutzung ermöglichen, wenn dieser Speicher wiederverwendet wird. Beide Schwachstellen können bei anfälligen Konfigurationen die Ausführung von Code aus der Ferne ermöglichen.

Das PHP-Projekt identifizierte internetseitig erreichbare Installationen mit PHP-FPM, Apache mod_php, php-cgi, FrankenPHP und LiteSpeed als potenziell gefährdet. Apache mod_php gab besonderen Anlass zur Sorge, da Forscher einen Angriff demonstrierten, der Code ausführen kann, bevor die Verarbeitung einer Anfrage auf Anwendungsebene beginnt.

Den Notfall-Updates gingen Vorabwarnungen und Berichte voraus, wonach technische Details bereits vor der geplanten Offenlegung kursierten. Das PHP-Sicherheitsteam riet zu sofortigen Updates und warnte, dass alternative Gegenmaßnahmen keinen vollständigen Schutz bieten können.

Internationale Warnungen unterscheiden zwischen Exposition und bestätigten Verlusten

ENISA, CERT-EU und das Europäische Zentrum für Cyberkriminalität von Europol rieten Organisationen gemeinsam, betroffene Systeme zu ermitteln und die Updates einzuspielen. Das britische National Cyber Security Centre empfahl, exponierte Systeme vorrangig zu behandeln und eine vorübergehende Abschaltung in Betracht zu ziehen, wenn eine sofortige Behebung nicht möglich war.

Auch australische und kanadische Cybersicherheitsbehörden gaben Warnungen heraus. Forscher haben Angriffe reproduziert, und Informationen zu Exploits kursierten öffentlich. Die verfügbaren Belege weisen jedoch keine Verluste bei großen Kryptowährungsbörsen oder DeFi-Protokollen nach, die unmittelbar auf diese Schwachstellen zurückzuführen wären.

Für betroffene Betreiber bestehen die genannten Prioritäten darin, PHP-Installationen aufzuspüren, auf unterstützte gepatchte Versionen zu aktualisieren und Systeme auf Anzeichen unbefugten Zugriffs zu überprüfen.

Fazit

Im Mittelpunkt der Warnungen stehen das Patchen exponierter PHP-Infrastruktur und die Überprüfung auf unbefugte Aktivitäten. Für Kryptoplattformen bleibt die Unterscheidung wichtig: Ausnutzbare Webserver stellen ein ernstes Risiko dar, sind aber kein Beleg für bestätigte Vermögensverluste.

Weitere Nachrichten lesen

Weitere FinanceVelix-Nachrichten

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.