Patches veröffentlicht, doch anfällige Server bleiben bestehen

| decrypt.co
PHP hat Patches für die PHP2Shell-Schwachstellen veröffentlicht. Server bleiben jedoch gefährdet, bis Betreiber die Updates installieren und PHP neu starten. Die Sicherheitslücken wurden mit einem Schweregrad von 9,2 von 10 bewertet und können Angreifern ermöglichen, ohne Anmeldung Code auf Webservern auszuführen. Details und Exploit-Tools tauchten bereits vor der Veröffentlichung der Patches am 21. Oktober auf. Daraufhin nahmen Regierungsbehörden und große Dienste in mehreren Ländern vorsorglich ihre Websites vorübergehend offline. Cloudflare-CEO Matthew Prince berichtete von Millionen Versuchen, PHP2Shell auszunutzen. Das deutsche BSI und die japanische Regierung erklärten, keine erfolgreichen Angriffe bestätigt zu haben. Amazon teilte hingegen mit, dass ein Täuschungsserver am 17. Oktober, vor der öffentlichen Bekanntgabe, einen Angriffsversuch registriert habe. Die PHP Foundation erklärte, sie habe 2024 erstmals Anzeichen für eine der Schwachstellen gefunden, und bezeichnete die Verzögerung bei deren Behebung als „strukturelles Versagen“. Das Sicherheitsunternehmen Mallory zählte etwa 884.000 aus dem Internet erreichbare Hosts, auf denen PHP-Versionen ohne offizielle Korrekturen liefen. Berichte über erfolgreiche Ausnutzung sind weiterhin unklar, und einige Forschende warnen vor einer möglichen Zunahme der Angriffe. Keine Kryptobörse und kein Wallet-Anbieter hat bislang öffentlich einen mit PHP2Shell zusammenhängenden Sicherheitsvorfall gemeldet. Kompromittierte Websites könnten jedoch Zugangsdaten offenlegen, Besucher auf Betrugsseiten umleiten oder legitime Kryptodienste nachahmen, um Nutzer zur Genehmigung schädlicher Wallet-Transaktionen zu verleiten. Die Schwachstelle betrifft Serversoftware, nicht die Geräte der Nutzer. Krypto-Händler sollten gespeicherte Websites und offizielle Apps verwenden, unerwartete Update-Aufforderungen und Links in Sicherheits-E-Mails meiden, die Zwei-Faktor-Authentifizierung aktivieren, API-Schlüssel beschränken, Wallet-Adressen und Transaktionsaufforderungen überprüfen und keine unerwarteten Transaktionen signieren. Betreiber von Trading-Bots sollten außerdem die relevanten Software-Abhängigkeiten prüfen und aktualisieren.
Neutral
PHP2Shell stellt ein ernstes Cybersicherheitsrisiko dar. In den Berichten wird jedoch weder eine unmittelbar betroffene Kryptowährung genannt noch ein Sicherheitsvorfall bei einer Börse oder Wallet offengelegt. Daher gibt es keine klare Grundlage für die Erwartung einer direkten Kursbewegung bei einem bestimmten Krypto-Asset; die Markteinschätzung ist neutral. Kurzfristig könnten Berichte über weit verbreitete Ausnutzungsversuche und ungepatchte Server die Vorsicht unter Krypto-Tradern erhöhen und zu einer genaueren Prüfung von Börsen-Websites, Wallet-Abfragen und Trading-Bot-Software führen. Ein bestätigter Sicherheitsvorfall bei einem Krypto-Dienst könnte vorübergehende Verkäufe der betroffenen Assets oder eine allgemeinere Risikoaversion auslösen, doch ein solcher Vorfall wurde bislang nicht gemeldet. Langfristig könnten das Einspielen von Patches und strengere Sicherheitspraktiken das Risiko von Phishing und Dienstunterbrechungen verringern. Sollten Vorfälle auftreten, könnte die Schwachstelle das Vertrauen in einzelne Plattformen beeinträchtigen. Für sich genommen verändert sie jedoch weder die Fundamentaldaten von Krypto-Assets noch deutet sie auf eine anhaltende Marktrichtung hin.