PHP2Shell verhoogt risico op cryptophishing; er zijn geen verliezen gemeld

| coinspeaker.com
Binance-oprichter Changpeng Zhao (CZ) riep gebruikers op online voorzichtig te zijn nadat op 21 oktober twee kritieke PHP-kwetsbaarheden openbaar waren gemaakt: CVE-2026-109618 en CVE-2026-109619. De kwetsbaarheden, die bekendstaan als PHP2Shell, hebben elk een ernstscore van 9,2 en kunnen aanvallers in staat stellen zonder authenticatie code uit te voeren op kwetsbare servers. Naar verluidt zijn er na de bekendmaking aanvallen waargenomen. PHP wordt gebruikt door 70,5% van de websites waarvan de server-side taal bekend is. De getroffen toepassingen omvatten WordPress, Magento en phpMyAdmin. Beheerders moeten updaten naar gepatchte PHP-versies, verdachte activiteiten van command shells in de gaten houden en getroffen systemen offline halen als patchen niet mogelijk is. Voor PHP 8.1 en oudere versies is geen officiële oplossing beschikbaar. Cloudflare zei dat het firewallbeveiliging had ingeschakeld voordat de kwetsbaarheden openbaar werden gemaakt. BNB Chain, PancakeSwap en Trust Wallet verklaarden dat hun technologiestacks geen PHP gebruiken. Gecompromitteerde websites van derden kunnen cryptogebruikers echter nog steeds blootstellen aan valse verzoeken om een wallet te verbinden, kwaadaardige ondertekenverzoeken of diefstal van inloggegevens en API-sleutels. Er zijn geen verliezen bij exchanges of wallets gemeld die verband houden met PHP2Shell. De kwetsbaarheid vormt een beveiligingsrisico voor websites; er is geen melding gemaakt van gecompromitteerde cryptonetwerken of verloren tegoeden. Grote cryptovaluta daalden in 24 uur met ongeveer 1,5%, maar het artikel schreef die beweging toe aan olieprijzen en nieuws over Iran, niet aan PHP2Shell. Handelaren moeten links uit hun bladwijzers gebruiken en walletondertekeningen zorgvuldig controleren.
Neutral
PHP2Shell vormt een cyberbeveiligingsrisico voor websites, maar er zijn geen meldingen van compromittering van exchanges, wallets of cryptonetwerken, noch van daarmee samenhangende verliezen. BNB Chain, PancakeSwap en Trust Wallet zeggen dat hun eigen technologiestacks geen PHP gebruiken, waardoor het directe verband met hun tokens beperkt is. De gemelde daling van 1,5% bij grote cryptovaluta werd toegeschreven aan nieuws over olie en Iran, niet aan de kwetsbaarheid. Op korte termijn kan er terughoudendheid ontstaan bij het handelen vanwege zorgen over walletbeveiliging en phishing, maar er is geen bewijs genoemd voor directe verkoopdruk op BNB of CAKE. Op langere termijn kunnen aanvallen op websites van derden het vertrouwen ondermijnen als ze tot verliezen voor gebruikers leiden, terwijl patches en beveiligingsmaatregelen het risico kunnen beperken. Op basis van de beschikbare informatie is een materieel prijseffect op de genoemde cryptoactiva niet aangetoond.