Das Blockchain-Sicherheitsunternehmen SlowMist hat eine kritische Sicherheitswarnung für Krypto-Börsen, dezentrale Finanzplattformen (DeFi) und Wallet-Anbieter weltweit herausgegeben, nachdem in PHP, der weit verbreiteten serverseitigen Programmiersprache, die laut Berichten rund 70 Prozent aller Websites betreibt, zwei schwerwiegende Schwachstellen entdeckt wurden. Die Sicherheitslücken könnten Angreifern ermöglichen, Code aus der Ferne auf verwundbaren Servern auszuführen. Da PHP einem so großen Teil des Webs zugrunde liegt, können Schwächen in der Sprache selbst jede darauf aufgebaute Anwendung betreffen, unabhängig von der Qualität des eigenen Anwendungscodes.

Laut einer Erklärung von SlowMist führte das Threat-Intelligence-System MistEye des Unternehmens nach Bekanntwerden der Schwachstellen eine weltweite Untersuchung der PHP-basierten Infrastrukturen im Kryptosektor durch.

Die beiden Schwachstellen, identifiziert als CVE-2026-109618 und CVE-2026-109619, erhielten jeweils einen Risikowert von 9,2 von 10 Punkten im CVSS-4.0-System, eine Einstufung, die sie als kritische Sicherheitsbedrohung klassifiziert. CVSS ist der standardisierte Rahmen, der in der Sicherheitsbranche zur Bewertung des Schweregrads von Schwachstellen verwendet wird, und Werte von 9,0 oder höher fallen in die schwerwiegendste Kategorie.

Code-Ausführung ohne Authentifizierung

Nach Angaben von Sicherheitsexperten könnten die Schwachstellen unter bestimmten Bedingungen Angreifern ermöglichen, schädlichen Code auf verwundbaren Servern auszuführen, ohne dass eine Authentifizierung erforderlich ist. Die Authentifizierung ist häufig die erste Hürde, die den Zugriff auf die Funktionen eines Servers einschränkt, weshalb Schwachstellen, die sie umgehen, mit besonderer Dringlichkeit behandelt werden – insbesondere bei Systemen, die dem öffentlichen Internet ausgesetzt sind.

Den technischen Details zufolge stammt die erste Schwachstelle aus der Art und Weise, wie PHP mit Speicherknappheit umgeht, während die zweite daraus entsteht, dass abgelaufene Speicherdaten zwischen Serveranfragen verwendet werden könnten.

Bei erfolgreicher Ausnutzung könnten die Schwachstellen Angreifern ermöglichen, Server-Infrastrukturen zu kompromittieren und auf sensible Daten zuzugreifen. Das potenzielle Risiko wird insbesondere für Krypto-Plattformen als besonders hoch eingestuft, die Dienste im Zusammenhang mit Benutzerkonten und Finanztransaktionen anbieten. Der Vorfall unterstreicht auch, dass Sicherheit im Kryptosektor über Blockchain-Protokolle hinausgeht und die konventionelle Web-Infrastruktur umfasst, die Börsen, Wallets und DeFi-Anwendungen trägt.

Kritische Sicherheitsupdates veröffentlicht

Am 21. Oktober veröffentlichte das PHP-Entwicklungsteam die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35, um die beiden Sicherheitslücken zu beheben. Die Veröffentlichungen umfassen alle aktiv gepflegten PHP-Versionszweige, sodass Betreiber jedes unterstützten Zweigs über eine entsprechende korrigierte Version verfügen.

SlowMist hat Krypto-Unternehmen dringend empfohlen, die auf ihren Servern ausgeführten PHP-Versionen zu überprüfen, internetzugänglichee priorisieren und die Sicherheitsupdates umgehend zu installieren.

Die PHP-Entwickler fügten hinzu, dass sich allein auf Zugriffsbeschränkungen oder temporäre Sicherheitsmaßnahmen zu verlassen unzureichend sei und dass die Anwendung der entsprechenden Patches für einen umfassenden Schutz unerlässlich sei.

*Dies ist keine Anlageberatung.