Een kwetsbaarheid in PHP stelt websites bloot aan cyberaanvallen
Een kritieke kwetsbaarheid in PHP kan websites wekenlang blootgesteld laten, waarschuwde Mitchell Amador, CEO van Immunefi. Dat geldt vooral voor kleinere beheerders die traag zijn met het installeren van noodpatches. De PHP Foundation erkende dat de oplossing voor een fout die voor het eerst in 2024 werd vastgesteld, vertraging opliep door beperkte middelen. Ontwikkelaars hebben inmiddels noodpatches uitgebracht voor twee kritieke kwetsbaarheden in PHP, maar websitebeheerders moeten hun systemen zelf bijwerken.
Matthew Prince, CEO van Cloudflare, zei dat het netwerk in de 24 uur na de openbare bekendmaking miljoenen pogingen registreerde om de PHP-kwetsbaarheid uit te buiten, naast duizenden pogingen daarvoor. De FBI waarschuwde dat aanvallers op afstand code kunnen uitvoeren en mogelijk gevoelige gegevens en netwerken kunnen compromitteren. Volgens W3Techs wordt PHP gebruikt door ongeveer 69% van de websites waarvan de server-side-taal bekend is.
Amador riep gebruikers op wachtwoorden niet opnieuw te gebruiken, voorzichtig te zijn met het koppelen van cryptowallets aan websites en onbekende tokengoedkeuringen in te trekken. Hij plaatste de kwestie in het kader van een door AI aangedreven ‘apocalyps van kwetsbaarheden’: softwarefouten opsporen wordt goedkoper, terwijl ze verhelpen moeilijk blijft.
Neutral
De PHP-kwetsbaarheid vormt een ernstige zorg op het gebied van cyberbeveiliging, maar het artikel meldt geen directe aanval op een cryptobeurs, blockchain of bij naam genoemde token. De onmiddellijke invloed op de handel zal daarom waarschijnlijk beperkt zijn en vooral door het sentiment worden bepaald, in plaats van een katalysator voor de hele markt te zijn. Sommige handelaren kunnen tijdelijk voorzichtiger worden met het koppelen van wallets, het goedkeuren van tokens of het gebruiken van getroffen websites. Cryptogerelateerde bedrijven kunnen daarnaast te maken krijgen met hogere kosten voor beveiliging en herstel.
In het verleden hebben inbraken bij beurzen en DeFi-aanvallen soms geleid tot scherpe, kortstondige dalingen van getroffen tokens of tot een bredere risicoaversie, vooral wanneer de verliezen groot waren of er een vermoeden van besmetting bestond. De gemelde PHP-aanvallen tonen hier niet aan dat cryptogeld is gestolen, dus er is geen aanleiding om een vergelijkbare marktschok te verwachten. Op korte termijn moeten handelaren de berichten volgen van walletaanbieders, beurzen en protocollen die afhankelijk zijn van op PHP gebaseerde diensten. Op langere termijn kan het incident de vraag naar tijdige beveiligingsupdates, beveiligingsaudits en strengere operationele controles versterken. Dat kan gunstig zijn voor aanbieders van cyberbeveiliging, maar geeft geen duidelijk richtingssignaal voor de cryptomarkt als geheel.