Patches uitgebracht terwijl kwetsbare servers blijven bestaan
PHP heeft patches uitgebracht voor de PHP2Shell-kwetsbaarheden, maar servers blijven risico lopen totdat beheerders de updates installeren en PHP opnieuw opstarten. Deze kwetsbaarheden, met een ernstscore van 9,2 op 10, kunnen aanvallers in staat stellen zonder in te loggen code uit te voeren op webservers. Details en hulpmiddelen om de kwetsbaarheden uit te buiten kwamen naar buiten voordat de patches op 21 oktober werden uitgebracht. Daardoor haalden overheidsinstanties en grote diensten in verschillende landen uit voorzorg websites offline.
Cloudflare-CEO Matthew Prince meldde miljoenen pogingen om PHP2Shell uit te buiten. De Duitse BSI en de Japanse regering zeiden dat ze geen succesvolle aanvallen hadden bevestigd. Amazon meldde dat een lokserver op 17 oktober, vóór de openbare bekendmaking, een poging had geregistreerd. De PHP Foundation zei dat zij in 2024 voor het eerst aanwijzingen voor een van de kwetsbaarheden had gevonden en noemde de vertraging bij het verhelpen ervan een «structureel falen». Beveiligingsbedrijf Mallory telde ongeveer 884.000 vanaf internet bereikbare hosts waarop PHP-versies zonder officiële fixes draaiden. Berichten over succesvolle uitbuiting blijven onduidelijk en sommige onderzoekers waarschuwen dat de aanvallen kunnen escaleren.
Geen enkele cryptobeurs of cryptowallet heeft publiekelijk melding gemaakt van een inbreuk in verband met PHP2Shell. Gecompromitteerde websites kunnen echter inloggegevens blootleggen, bezoekers naar oplichtingssites doorsturen of legitieme cryptodiensten nabootsen om gebruikers ertoe te bewegen kwaadaardige wallettransacties goed te keuren. De kwetsbaarheid treft serversoftware, niet de apparaten van gebruikers. Cryptohandelaren moeten websites via hun bladwijzers bezoeken en officiële apps gebruiken, onverwachte updateverzoeken en links in beveiligingsmails vermijden, tweefactorauthenticatie inschakelen, API-sleutels beperken, walletadressen en -verzoeken controleren en onverwachte transacties niet ondertekenen. Beheerders van tradingbots moeten ook de relevante softwareafhankelijkheden controleren en bijwerken.
Neutral
PHP2Shell vormt een ernstig cyberbeveiligingsrisico, maar in de berichten wordt geen rechtstreeks getroffen cryptovaluta genoemd en wordt geen inbreuk bij een beurs of wallet gemeld. Er is dan ook geen duidelijke basis om een directe koersbeweging van een specifiek cryptoactief te verwachten, waardoor de marktverwachting neutraal is.
Op korte termijn kunnen berichten over grootschalige pogingen om de kwetsbaarheid te misbruiken en niet-gepatchte servers crypto-handelaren voorzichtiger maken en leiden tot strengere controles van websites van exchanges, walletmeldingen en software voor tradingbots. Een bevestigde inbreuk bij een cryptodienst kan tijdelijke verkoop van de getroffen activa of een bredere risicoaversie veroorzaken, maar er is geen dergelijk incident gemeld. Op langere termijn kunnen het installeren van patches en strengere beveiligingspraktijken het risico op phishing en dienstonderbrekingen verkleinen. Als er incidenten plaatsvinden, kan de kwetsbaarheid het vertrouwen in afzonderlijke platforms aantasten, maar op zichzelf verandert ze niets aan de fundamentele factoren van cryptoactiva en wijst ze niet op een aanhoudende markttrend.