PHP-beveiligingslekken met een ernstscore van 9,2 hebben blockchainbeveiligingsbedrijf SlowMist ertoe aangezet cryptobeurzen, gedecentraliseerde-financieplatforms en walletaanbieders op te roepen hun infrastructuur te controleren en noodupdates te installeren. PHP-ontwikkelaars hebben op 21 oktober 2026 patches uitgebracht voor twee kwetsbaarheden waarmee niet-geverifieerde aanvallers op afstand code kunnen uitvoeren op getroffen servers.

Belangrijkste punten

  • PHP heeft vier gepatchte versies uitgebracht om twee kwetsbaarheden aan te pakken, die volgens CVSS versie 4.0 elk een score van 9,2 hebben.
  • SlowMist heeft cryptobedrijven opgeroepen blootstelling aan PHP op websites, interfaces en ondersteunende infrastructuur te onderzoeken.
  • Aangetoonde aanvallen bewijzen niet dat grote cryptobeurzen of DeFi-protocollen op grote schaal zijn gecompromitteerd of verliezen hebben geleden.

Inhoudsopgave

PHP-beveiligingslekken vestigen de aandacht op blootgestelde servers

De directe zorg voor cryptobedrijven betreft hun conventionele webinfrastructuur. Afhankelijk van de configuratie van een platform kan een gecompromitteerde PHP-backend klantgegevens, beheerdersinterfaces, authenticatiesystemen of operationele inloggegevens blootleggen.

SlowMist heeft beurzen, DeFi-projecten en walletaanbieders opgeroepen getroffen implementaties op te sporen en officiële patches toe te passen. Naar verluidt heeft het bedrijf na de bekendmaking van de kwetsbaarheden zijn MistEye-monitoringsysteem gebruikt om blootstelling aan PHP binnen de cryptocurrency-infrastructuur te onderzoeken.

Het risico betekent niet dat een gecompromitteerde PHP-server een aanvaller automatisch toegang geeft tot privésleutels, smart contracts of klantactiva. De gevolgen zijn afhankelijk van de koppelingen met gevoelige systemen en de rechten die een aanvaller kan verkrijgen.

Noodupdates betreffen vier PHP-releases

De twee kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, kregen volgens versie 4.0 van het Common Vulnerability Scoring System elk een ernstscore van 9,2. PHP-ontwikkelaars hebben ze aangepakt in de versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Ook oudere versies, waaronder niet-ondersteunde releases, kunnen kwetsbaar zijn en moeten worden gemigreerd naar software waarvoor nog onderhoud wordt geleverd.

CVE-2026-109618 betreft geheugenbeschadiging die verband houdt met de afhandeling van een geheugentekort tijdens het opruimen van verzoeken. CVE-2026-109619 betreft globale status die verwijzingen naar geheugen uit eerdere verzoeken blijft bevatten, wat misbruik mogelijk kan maken wanneer dat geheugen opnieuw wordt gebruikt. Beide kwetsbaarheden kunnen bij kwetsbare configuraties uitvoering van code op afstand mogelijk maken.

Het PHP-project heeft internetgerichte installaties met PHP-FPM, Apache mod_php, php-cgi, FrankenPHP en LiteSpeed aangemerkt als mogelijk blootgesteld. Apache mod_php baarde bijzondere zorgen omdat onderzoekers een aanval hebben aangetoond die code kan uitvoeren voordat de applicatiecode een verzoek begint te verwerken.

De noodupdates volgden op waarschuwingen vooraf en meldingen dat technische details vóór de geplande bekendmaking waren verspreid. Het beveiligingsteam van PHP riep op tot onmiddellijke updates en waarschuwde dat alternatieve maatregelen geen volledige bescherming bieden.

Internationale waarschuwingen maken onderscheid tussen blootstelling en bevestigde verliezen

ENISA, CERT-EU en het Europees Centrum voor Cybercriminaliteit van Europol adviseerden organisaties gezamenlijk om getroffen systemen op te sporen en de updates te installeren. Het Britse National Cyber Security Centre adviseerde prioriteit te geven aan blootgestelde systemen en tijdelijke uitschakeling te overwegen wanneer onmiddellijke herstelmaatregelen niet mogelijk waren.

Ook Australische en Canadese cyberbeveiligingsautoriteiten hebben waarschuwingen afgegeven. Onderzoekers hebben aanvallen gereproduceerd en informatie over exploits is openbaar verspreid, maar het beschikbare bewijs toont niet aan dat grote cryptobeurzen of DeFi-protocollen verliezen hebben geleden die rechtstreeks aan deze kwetsbaarheden zijn toe te schrijven.

Voor getroffen beheerders zijn de genoemde prioriteiten: PHP-installaties opsporen, upgraden naar ondersteunde versies met patches en systemen controleren op tekenen van ongeautoriseerde toegang.

Conclusie

De waarschuwingen zijn gericht op het patchen van blootgestelde PHP-infrastructuur en het controleren op ongeautoriseerde activiteiten. Voor cryptoplatforms blijft het onderscheid belangrijk: misbruikbare webservers vormen een ernstig risico, maar zijn geen bewijs van bevestigde verliezen aan activa.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggingen is een risico op verlies verbonden. De feiten zijn gebaseerd op het materiaal dat beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. Vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.