Krypto-Nutzer und -Entwickler sind einem erhöhten Websicherheitsrisiko ausgesetzt, nachdem für neu bekannt gewordene PHP-Sicherheitslücken Notfall-Patches veröffentlicht wurden. Immunefi-CEO Mitchell Amador warnte, Internetnutzer sollten in den nächsten Wochen davon ausgehen, dass jede Website, bei der sie sich anmelden, bereits kompromittiert sein könnte – insbesondere Websites kleinerer Organisationen, bei denen die Bereitstellung von Updates länger dauern kann.

Amador beschrieb die Situation als Fortsetzung dessen, was er eine „Apokalypse der Sicherheitslücken“ nennt: Schwachstellen würden immer schneller und kostengünstiger entdeckt, doch ihre Behebung sei für viele Betreiber nach wie vor langsam und kostspielig. Seine Äußerungen folgten auf die Bestätigung der PHP Foundation, dass sich eine kritische Sicherheitskorrektur aufgrund begrenzter Ressourcen verzögert hatte.

Die wichtigsten Erkenntnisse

• Immunefi-CEO Mitchell Amador riet Nutzern, Websitzungen als potenziell unsicher zu betrachten, bis die Patches flächendeckend installiert sind.

• Nutzer, die ihre Kryptowallets mit Websites verbinden, sollten besonders vorsichtig sein und Passwörter nicht wiederverwenden.

• Anleger und Nutzer sollten Token-Freigaben widerrufen, die sie nicht erkennen oder nicht autorisiert haben.

• Laut Cloudflare-CEO Matthew Prince nahmen die Ausnutzungsversuche kurz nach der öffentlichen Bekanntgabe der PHP-Sicherheitsprobleme sprunghaft zu.

• Da Websites unabhängig voneinander aktualisiert werden müssen, dürfte die Verteilung der Patches im Internet uneinheitlich verlaufen – selbst nach der Veröffentlichung von Notfallupdates.

Warum dieses PHP-Patch-Zeitfenster ungewöhnlich gefährlich sein könnte

Amadors Warnung bezieht sich auf den Zeitraum zwischen der Offenlegung einer Sicherheitslücke und ihrer vollständigen Behebung. Selbst wenn Notfallpatches bereitgestellt werden, müssen einzelne Websites ihre Systeme weiterhin selbst aktualisieren – eine Aufgabe, die kleinere Betreiber aufgrund von Personalmangel, Tests oder komplexen Bereitstellungsprozessen möglicherweise aufschieben.

Er sagte gegenüber Cointelegraph, Nutzer sollten ihr Verhalten sofort anpassen: In den nächsten Wochen sollten sie jede Website, bei der sie sich anmelden, so behandeln, als könnte sie bereits kompromittiert sein. In der Praxis bedeutet das, riskante Authentifizierungsgewohnheiten wie die Wiederverwendung von Passwörtern zu vermeiden und bei der Interaktion mit Anwendungen, die mit Wallets verbunden sind, besonders vorsichtig zu sein.

Amador empfahl außerdem, Token-Freigaben zu widerrufen, die Nutzer nicht erkennen. Im Kryptobereich können solche Freigaben Smart Contracts faktisch Berechtigungen im Namen eines Nutzers erteilen. Eine kompromittierte Website könnte daher versuchen, schädliche Freigaben zu veranlassen, wenn Nutzer ohne ausreichende Prüfung mit ihr interagieren.

Die verzögerte Reaktion der PHP Foundation und was sich geändert hat

Die jüngste Besorgnis kommt fast eine Woche, nachdem die PHP Foundation eingeräumt hatte, die Behebung einer kritischen Sicherheitslücke verzögert zu haben, die erstmals 2024 entdeckt worden war. In ihrer Stellungnahme nannte die PHP Foundation fehlende Ressourcen als Grund dafür, dass die Behebung länger dauerte als erwartet.

Notfallpatches für zwei kritische Sicherheitslücken wurden am selben Tag veröffentlicht. Entscheidend ist jedoch: Die Verfügbarkeit eines Patches garantiert nicht, dass er schnell installiert wird. Websites müssen ihre PHP-Installationen und Software-Stacks weiterhin selbst aktualisieren. In dieser Lücke zwischen der Veröffentlichung eines Patches und seiner flächendeckenden Bereitstellung können zahlreiche reale Angriffe gedeihen.

Cointelegraph berichtete zuvor in einem im Juni veröffentlichten Interview über Amadors umfassendere Einordnung als „Apokalypse der Sicherheitslücken“. Darin argumentierte er, dass der Aufstieg hochmoderner KI-Modelle das Kräfteverhältnis in der Cybersicherheit zugunsten der Angreifer verschoben habe. Im Gespräch brachte er dieses Phänomen mit dem Wiederanstieg von DeFi-Hacks in Verbindung und deutete an, dass das Ökosystem weiterhin gefährdet sei, wenn die Abwehrmaßnahmen nicht mit den Fähigkeiten der Angreifer Schritt halten könnten.

Ausnutzungsversuche nahmen nach der Offenlegung rasch zu

Die Geschwindigkeit scheint ein zentraler Aspekt dieser Geschichte zu sein. Laut Cloudflare-CEO Matthew Prince registrierte Cloudflare in den 24 Stunden nach der öffentlichen Bekanntgabe der PHP-Sicherheitslücken Millionen von Ausnutzungsversuchen; Tausende davon erfolgten sogar schon vor der Offenlegung. Prince teilte diese Beobachtungen in einem X-Beitrag.

Die weite Verbreitung von PHP vergrößert das potenzielle Ausmaß der Gefährdung. Der Forschungsdienst W3Techs schätzt, dass PHP bei etwa 69 % der Websites zum Einsatz kommt, die eine bekannte serverseitige Programmiersprache verwenden. Cloudflare hat außerdem erklärt, dass weltweit etwa jede fünfte Website ihren Datenverkehr über das Cloudflare-Netzwerk leitet. Das bedeutet, dass ein großer Teil des Internets gleichzeitig betroffen sein kann, wenn öffentlich erreichbare Sicherheitslücken bestehen.

Auch Sicherheitsforscher und Hinweise von Strafverfolgungsbehörden unterstreichen den Ernst der Lage. Die Cyber-Abteilung des FBI warnte, dass die Sicherheitslücken böswilligen Akteuren ermöglichen könnten, „aus der Ferne Code im PHP-Kern auszuführen“ und so möglicherweise sensible Daten und Netzwerke zu kompromittieren – mit Folgen, die weit über die bloße Verunstaltung einer Website hinausgehen könnten.

Was Kryptonutzer während des Aufholens bei den Patches tun sollten

Dieses Problem betrifft nicht nur die allgemeine Websicherheit, sondern steht auch in direktem Zusammenhang mit Verhaltensweisen, die Kryptonutzer gefährden. Amadors Ratschläge zielen darauf ab, die Folgen einer kompromittierten Website zu begrenzen, solange Nutzer noch darauf warten, dass die Updates installiert werden.

Über allgemeine bewährte Sicherheitspraktiken hinaus hob er drei Maßnahmen hervor:

• Betrachten Sie Websites in den nächsten Wochen als potenziell unsicher, bis Sie Grund haben, ihrem Patch-Status zu vertrauen.

• Vermeiden Sie die Wiederverwendung von Passwörtern, um den Schaden zu begrenzen, falls Zugangsdaten an anderer Stelle erlangt werden.

• Widerrufen Sie nicht erkannte Token-Freigaben, insbesondere solche, die über Websites Dritter oder Abläufe im Umfeld von Wallets erteilt wurden.

Für Betreiber von Websites, auf denen PHP zum Einsatz kommt, ist die Schlussfolgerung klar: Die Veröffentlichung eines Patches ist erst der Anfang. Der Schutz hängt von einer zeitnahen Aktualisierung, Überprüfung und kontinuierlichen Überwachung ab – denn Angreifer handeln oft schnell, sobald sich Sicherheitslücken ausnutzen lassen.

Leser sollten darauf achten, wie schnell große Webplattformen und kleinere Websites ihre Updates einspielen und ob spätere Berichte einen Rückgang der Ausnutzungsversuche zeigen. Die nächste Phase wird wahrscheinlich weniger davon geprägt sein, wann Patches veröffentlicht wurden, sondern vielmehr davon, wann sie tatsächlich auf der gesamten PHP-abhängigen Oberfläche des Internets installiert werden.

Dieser Artikel wurde ursprünglich unter dem Titel „Immunefi-CEO warnt: PHP-Sicherheitslücke verdeutlicht KI-Risiken“ bei Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Kryptonachrichten, Bitcoin-News und Blockchain-Updates.