Kritieke kwetsbaarheden in PHP brengen de Web3-infrastructuur in gevaar
Twee kritieke kwetsbaarheden in PHP, CVE-2026-109618 en CVE-2026-109619, hebben CVSS v4.0-scores van 9,2 en kunnen uitvoering van code op afstand zonder authenticatie mogelijk maken op openbaar toegankelijke PHP-diensten. Honeypots van Amazon hebben mogelijke pogingen tot misbruik al op 17 oktober gedetecteerd. Details over de kwetsbaarheden lekten uit voordat het PHP-team op 21 oktober noodpatches uitbracht, eerder dan gepland.
De kwetsbaarheden treffen PHP-versies 5.4 tot en met 8.5.11. SlowMist vond directe aanwijzingen voor PHP-gebruik op 793 van de 1.488 gescande cryptogerelateerde domeinen, ongeveer 53,3%. Dit wijst op PHP-gebruik, maar bevestigt niet dat systemen blootgesteld of gecompromitteerd zijn. Risicovolle Web3-infrastructuur kan websites, API’s, airdrop-pagina’s, beheerderspanelen, betalingsintegraties en gehoste walletdiensten omvatten. Een serverinbraak kan inloggegevens blootleggen of het manipuleren van pagina’s mogelijk maken, zodat gebruikers worden misleid om kwaadaardige transacties te ondertekenen. Dit brengt smart contracts, wallets of privésleutels echter niet rechtstreeks in gevaar.
De gepatchte versies zijn PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12. Projecten moeten zo snel mogelijk upgraden, blootgestelde systemen onderzoeken en inloggegevens wijzigen als een inbraak wordt vermoed. PHP 8.1 en oudere versies moeten worden gemigreerd naar ondersteunde versies. Tijdelijke maatregelen kunnen sommige aanvalsroutes beperken, maar patches installeren is de definitieve oplossing. Het risico betreft de off-chainbeveiliging van Web3; de meldingen tonen niet aan dat er cryptoactiva verloren zijn gegaan en vormen op zichzelf geen reden om tegoeden op te nemen.
Neutral
De kwetsbaarheden vormen een ernstig operationeel risico voor Web3-bedrijven, maar de rapporten noemen geen specifieke cryptomunt en bevatten geen bewijs van verliezen of een directe impact op blockchainprotocollen. Daarom is er geen duidelijke basis voor een voorspelling over de koersrichting van een munt en is het verwachte effect op cryptoprijzen neutraal. Op korte termijn kunnen handelaren voorzichtig reageren op beveiligingswaarschuwingen, de getroffen platforms in de gaten houden en transactieaanvragen zorgvuldig controleren. Een eventuele marktreactie zal waarschijnlijk beperkt blijven tot de getroffen diensten, in plaats van te leiden tot een brede verandering in de waarderingen van cryptoactiva. Op langere termijn kunnen succesvolle uitbuiting van de kwetsbaarheden of bevestigde verliezen van activa het vertrouwen in de getroffen projecten ondermijnen en de verkoopdruk op hun tokens vergroten. Het tijdig installeren van patches en een doeltreffende incidentrespons beperken dat risico. Beveiligingsnieuws kan de volatiliteit verhogen, maar het gebruik van PHP alleen bevestigt niet dat een systeem kwetsbaar is, en de rapporten rechtvaardigen niet de aanname dat tegoeden of smart contracts zijn gecompromitteerd.