Kritieke PHP-kwetsbaarheden brengen honderden cryptodiensten in gevaar

Traders Union
Alle Nieuws
Cryptovaluta
Kritieke PHP-kwetsbaarheden

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Pavlo Kot

22.10.2026

Kritieke PHP-kwetsbaarheden brengen honderden cryptodiensten in gevaar

Twee kritieke kwetsbaarheden zijn ontdekt in PHP, een veelgebruikte programmeertaal. Hierdoor kunnen aanvallers mogelijk op afstand code uitvoeren op servers zonder zich te authenticeren. Uit een analyse van de infrastructuur van de cryptosector bleek dat 793 domeinen tekenen vertoonden van PHP-gebruik. Dat roept zorgen op over de veiligheid van exchanges, wallets en DeFi-platforms.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Het probleem treft organisaties wereldwijd, waaronder overheidsinstanties en technologiebedrijven. Volgens een persbericht brachten PHP-ontwikkelaars op 21 oktober 2026 met spoed beveiligingsupdates uit.

De PHP Foundation erkende dat er al in 2024 aanwijzingen waren voor een van de kwetsbaarheden. De oplossing werd echter herhaaldelijk uitgesteld door personeelstekorten en de vrees bestaande applicaties te verstoren.

Welke bedreigingen zijn vastgesteld voor cryptoplatforms?

Onderzoekers van blockchainbeveiligingsbedrijf SlowMist onderzochten 1.488 domeinen die verband houden met de cryptosector. Bij 793 daarvan waren aanwijzingen te zien voor direct PHP-gebruik.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

PHP gebruiken betekent niet automatisch dat een dienst kwetsbaar is. Platformen die getroffen softwareversies gebruiken, kunnen echter mogelijk worden aangevallen als beheerders de updates niet installeren.

Intersect, een organisatie die betrokken is bij de ontwikkeling van het Cardano -ecosysteem, schakelde tijdelijk zijn Members Area uit om mogelijke risico's te beoordelen.

Coinbase zei geen vanaf het internet bereikbare PHP-instanties te hebben gevonden die kwetsbaar waren voor aanvallen. Het bedrijf begon ook met aanvullende beveiligingscontroles van externe infrastructuurproviders.

Cryptobewaarder BitGo zei dat zijn platform niet was getroffen. Medeoprichter van Binance Changpeng Zhao riep gebruikers ondertussen op extra voorzichtig te zijn bij het bezoeken van websites, omdat nog niet alle beheerders de beveiligingspatches hadden geïnstalleerd.

Ontwikkelaars erkennen systeemfalen

De PHP Foundation legde uit dat pogingen om de kwetsbaarheid te verhelpen herhaaldelijk waren vastgelopen door de complexiteit van het probleem. De situatie veranderde op 11 augustus, toen Calif en OpenAI de kwetsbaarheid onafhankelijk van elkaar meldden en onderzoekers van Calif aantoonden dat uitvoering van code op afstand mogelijk was.

De organisatie omschreef de vertraging als een ‘systeemfalen’ in de besluitvormingsprocessen en door een gebrek aan middelen. Op het moment van de openbare bekendmaking had het beveiligingsteam van PHP echter geen bevestigde gevallen van misbruik vastgesteld.

Vanwege de zorgen over de veiligheid haalden overheidsinstanties in Nederland, Finland, Frankrijk, Duitsland en Australië tijdelijk bepaalde websites offline. Ook sommige ondersteunende diensten van Wikipedia werden hierdoor getroffen.

Risico's door afhankelijkheid van externe infrastructuur hebben eerder gevolgen gehad voor de cryptomarkt. In mei 2026 kreeg Coinbase te maken met een storing die meer dan twee uur duurde door een storing bij Amazon Web Services, waardoor duizenden gebruikers werden getroffen.

De technische problemen beperkten destijds de beschikbaarheid van de diensten van de exchange aanzienlijk. Anders dan bij het huidige PHP-incident werd de storing veroorzaakt door een probleem met de cloudinfrastructuur en niet door een beveiligingskwetsbaarheid.

Eerder berichtten we dat OpenAI en Anthropic hun onderzoeken naar beveiligingsproblemen met AI-agenten uitbreidden. De bedrijven onderzoeken risico's van autonome systemen en hun interacties met digitale infrastructuur.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?