PHP-beveiligingsfouten met ernstscores van 9,2 hebben blockchainbeveiligingsbedrijf SlowMist ertoe aangezet cryptocurrency-beurzen, gedecentraliseerde financieringsplatforms en walletproviders aan te sporen hun infrastructuur te controleren en noodupdates te installeren. PHP-ontwikkelaars hebben op 21 oktober 2026 patches uitgebracht voor twee kwetsbaarheden die niet-geauthenticeerde aanvallers in staat zouden kunnen stellen code op afstand uit te voeren op getroffen servers.

Belangrijkste Punten

  • PHP bracht vier gepatchte versies uit om twee kwetsbaarheden aan te pakken, elk met een rating van 9,2 onder CVSS versie 4.0.
  • SlowMist riep cryptobedrijven op om PHP-blootstelling te onderzoeken via websites, interfaces en ondersteunende infrastructuur.
  • Aangetoonde aanvallen leiden niet tot grootschalige compromittering of verliezen bij grote cryptobeurzen of DeFi-protocollen.

Inhoudsopgave

PHP-beveiligingsfouten zetten blootgestelde servers in de war

De directe zorg voor cryptocurrencybedrijven is hun conventionele webinfrastructuur. Afhankelijk van de configuratie van een platform kan een gecompromitteerde PHP-backend klantinformatie, administratieve interfaces, authenticatiesystemen of operationele inloggegevens blootstellen.

SlowMist riep beurzen, DeFi-projecten en walletproviders op om getroffen implementaties te identificeren en officiële patches toe te passen. Het bedrijf gebruikte naar verluidt zijn MistEye-monitoringsysteem om PHP-gerelateerde blootstelling in de cryptocurrency-infrastructuur te onderzoeken nadat de kwetsbaarheden waren onthuld.

Het risico betekent niet dat een gecompromitteerde PHP-server automatisch een aanvaller toegang geeft tot privésleutels, smart contracts of klantactiva. De gevolgen hangen af van verbindingen met gevoelige systemen en de privileges die een aanvaller kan verkrijgen.

Noodupdates bestrijken vier PHP-releases

De twee kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, kregen elk een ernstscore van 9,2 onder het Common Vulnerability Scoring System versie 4.0. PHP-ontwikkelaars hebben ze aangepakt in versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Oudere versies, inclusief niet-ondersteunde versies, kunnen ook kwetsbaar zijn en migratie naar onderhouden software vereisen.

CVE-2026-109618 betreft geheugencorruptie die verband houdt met verwerking buiten het geheugen tijdens het opruimen van verzoeken. CVE-2026-109619 betreft het behoud van referenties naar geheugen van eerdere verzoeken in de globale toestand, wat misbruik mogelijk maakt wanneer dat geheugen wordt hergebruikt. Beide kunnen externe code-uitvoering mogelijk maken onder kwetsbare configuraties.

Het PHP-project identificeerde internet-geconstrueerde installaties met PHP-FPM, Apache mod_php, php-cgi, FrankenPHP en LiteSpeed als mogelijk blootgesteld. Apache mod_php riep bijzondere zorgen omdat onderzoekers een aanval aantoonden die kon worden uitgevoerd voordat applicatiecode een verzoek begint te verwerken.

De noodupdates volgden op voorafgaande waarschuwingen en meldingen dat technische details waren verspreid vóór de geplande openbaarmaking. Het beveiligingsteam van PHP drong aan op onmiddellijke updates en waarschuwde dat alternatieve maatregelen geen volledige bescherming kunnen bieden.

Internationale waarschuwingen maken onderscheid tussen blootstelling en bevestigde verliezen

ENISA, CERT-EU en het European Cybercrime Centre van Europol adviseerden organisaties gezamenlijk om getroffen systemen te identificeren en de updates uit te voeren. Het National Cyber Security Centre van het Verenigd Koninkrijk adviseerde prioriteit te geven aan blootgestelde systemen en tijdelijke afsluitingen te overwegen waar directe sanering onmogelijk was.

Australische en Canadese cybersecurityautoriteiten gaven ook waarschuwingen uit. Onderzoekers hebben aanvallen gereproduceerd en exploit-informatie circuleerde publiekelijk, maar het beschikbare bewijs toont geen verliezen aan bij grote cryptocurrencybeurzen of DeFi-protocollen die direct aan deze kwetsbaarheden toe te schrijven zijn.

Voor getroffen operators zijn de aangegeven prioriteiten het lokaliseren van PHP-installaties, upgraden naar ondersteunde gepatchte versies en het controleren van systemen op tekenen van ongeautoriseerde toegang.

Conclusie

De waarschuwingen richten zich op het patchen van blootgestelde PHP-infrastructuur en het controleren op ongeautoriseerde activiteiten. Voor cryptoplatforms blijft het onderscheid belangrijk: exploiteerbare webservers vormen een ernstig risico, maar ze zijn geen bewijs van bevestigde activaverliezen.

Lees meer nieuws

Meer FinanceVelix nieuws

Disclaimer

Dit FinanceVelix artikel biedt algemene informatie, geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggingen brengen een risico op verlies met zich mee. Feiten weerspiegelen het beschikbare materiaal bij publicatie en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg indien nodig een gekwalificeerde professional. Het vermelden van een activum, bedrijf of dienst is geen aanbeveling.