Blockchainbeveiligingsbedrijf SlowMist heeft een kritieke beveiligingswaarschuwing uitgegeven voor cryptocurrencybeurzen, gedecentraliseerde financiële (DeFi) platforms en walletproviders wereldwijd, nadat twee ernstige kwetsbaarheden zijn ontdekt in PHP, de veelgebruikte server-side programmeertaal die naar verluidt ongeveer 70 procent van alle websites aandrijft. De fouten zouden aanvallers in staat kunnen stellen om op afstand code uit te voeren op kwetsbare servers. Omdat PHP onder een dergelijk groot deel van het web ligt, kunnen zwakke plekken in de taal zelf elke toepassing treffen die erop is gebouwd, ongeacht de kwaliteit van de eigen code van de toepassing.

Volgens een verklaring van SlowMist heeft het MistEye-systeem voor dreigingsinformatie van het bedrijf een wereldwijde scan uitgevoerd op PHP-gebaseerde infrastructuur in de cryptosector nadat de kwetsbaarheden aan het licht kwamen.

De twee fouten, geïdentificeerd als CVE-2026-109618 en CVE-2026-109619, kregen elk een risicoscore van 9,2 op 10 onder het CVSS 4.0-systeem, een beoordeling die ze classificeert als een kritieke beveiligingsdreiging. CVSS is het gestandaardiseerde kader dat in de beveiligingssector wordt gebruikt om de ernst van kwetsbaarheden te beoordelen, en scores van 9,0 of hoger vallen in de meest ernstige categorie.

Ongeauthenticeerde code-uitvoering

Volgens beveiligingsexperts zouden de kwetsbaarheden onder bepaalde omstandigheden aanvallers in staat kunnen stellen om schadelijke code uit te voeren op kwetsbare servers zonder dat enige authenticatie vereist is. Authenticatie is vaak de eerste barrière die bepaalt wie toegang heeft tot de functies van een server, dus fouten die deze omzeilen worden met bijzondere urgentie behandeld, vooral op systemen die aan het publieke internet zijn blootgesteld.

De technische details tonen aan dat de eerste kwetsbaarheid voortkomt uit de manier waarop PHP omgaat met geheugentekorten terwijl de tweede voortvloeit uit de mogelijkheid om verlopen geheugendata tussen serververzoeken te gebruiken.

Bij succesvolle exploitatie zouden de fouten aanvallers kunnen in staat stellen serverinfrastructuur te compromitteren en toegang te krijgen tot gevoelige gegevens. Het potentiële risico wordt als bijzonder hoog beschouwd voor cryptocurrencyplatforms die diensten bieden waarbij gebruikersaccounts en financiële transacties betrokken zijn. Het voorval onderstreept ook dat beveiliging in de cryptosector verder reikt dan blockchain-protocollen tot de conventionele webinfrastructuur die beurzen, wallets en DeFi-toepassingen ondersteunt.

Kritieke beveiligingsupdates uitgebracht

Op 21 oktober heeft het PHP-ontwikkelingsteam de versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35 uitgebracht om de twee beveiligingskwetsbaarheden aan te pakken. De uitgaven omvatten de actief onderhouden versiebranches van PHP, wat betekent dat operators op elke ondersteunde branch over een bijbehorende gecorrigeerde versie beschikken.

SlowMist heeft cryptobedrijven opgeroepen om de PHP-versies op hun servers te controleren, met prioriteit voor systemen die via internet toegankelijk zijn, en om de beveiligingsupdates snel te installeren.

De PHP-ontwikkelaars voegden eraan toe dat uitsluitend vertrouwen op toegangsbeperkingen of tijdelijke beveiligingsmaatregelen onvoldoende is, en dat het toepassen van de relevante patches essentieel is voor volledige bescherming.

*Dit is geen beleggingsadvies.