🚨 PHP meldet eine kritische Sicherheitslücke namens „PHP2Shell“ mit einem Score von 9,2. Etwa 70 % aller Websites sind betroffen – in der Kryptobranche ist Vorsicht geboten!
📌 Fakten (Quellen: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: Remote-Code-Ausführung ohne Anmeldung möglich
• Gepatchte Versionen: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Node.js hat am selben Tag ebenfalls 10 Sicherheitslücken behoben, davon 4 kritische
• Der Sicherheitschef von Kraken warnt: Auch eingebettetes PHP auf Geräten wie Routern und NAS-Systemen sollte überprüft werden
⚠️ Was bedeutet das für normale Nutzer?
1️⃣ Die Webversionen von Börsen und Wallets sowie Websites von Drittanbietern könnten als Einfallstor für Angriffe dienen. In nächster Zeit dürfte es mehr Phishing-Mails mit der Aufforderung geben, dringend das Passwort zu ändern.
2️⃣ Aktiviert 2FA für alle Börsenkonten (vorzugsweise mit Google Authenticator oder einem Hardware-Key) und verzichtet auf SMS.
3️⃣ Klickt nicht auf Links in E-Mails. Öffnet selbst die offizielle Website oder App.
4️⃣ Richtet für API-Keys eine IP-Whitelist ein und deaktiviert Auszahlungen.
5️⃣ Verbindet Cold Wallets mit größeren Beträgen nicht mit unbekannten Websites und erteilt ihnen keine Berechtigungen.
📉 Marktlage: BTC bei etwa 84.634 $ (24 h +2,3 %), ETH bei etwa 2.513 $, Fear-and-Greed-Index bei 63. Der Markt steigt, aber Sicherheitsvorfälle schlagen oft genau dann zu. Bei steigenden Kursen lässt man am ehesten die Vorsicht schleifen.
👉 Habt ihr für eure Börsenkonten 2FA und eine Auszahlungs-Whitelist aktiviert? Schreibt es in die Kommentare 👇
$BTC $ETH #加密安全 #PHP漏洞 #Kryptomarkt
Nur meine persönliche Meinung, keine Anlageberatung
📌 Fakten (Quellen: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: Remote-Code-Ausführung ohne Anmeldung möglich
• Gepatchte Versionen: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Node.js hat am selben Tag ebenfalls 10 Sicherheitslücken behoben, davon 4 kritische
• Der Sicherheitschef von Kraken warnt: Auch eingebettetes PHP auf Geräten wie Routern und NAS-Systemen sollte überprüft werden
⚠️ Was bedeutet das für normale Nutzer?
1️⃣ Die Webversionen von Börsen und Wallets sowie Websites von Drittanbietern könnten als Einfallstor für Angriffe dienen. In nächster Zeit dürfte es mehr Phishing-Mails mit der Aufforderung geben, dringend das Passwort zu ändern.
2️⃣ Aktiviert 2FA für alle Börsenkonten (vorzugsweise mit Google Authenticator oder einem Hardware-Key) und verzichtet auf SMS.
3️⃣ Klickt nicht auf Links in E-Mails. Öffnet selbst die offizielle Website oder App.
4️⃣ Richtet für API-Keys eine IP-Whitelist ein und deaktiviert Auszahlungen.
5️⃣ Verbindet Cold Wallets mit größeren Beträgen nicht mit unbekannten Websites und erteilt ihnen keine Berechtigungen.
📉 Marktlage: BTC bei etwa 84.634 $ (24 h +2,3 %), ETH bei etwa 2.513 $, Fear-and-Greed-Index bei 63. Der Markt steigt, aber Sicherheitsvorfälle schlagen oft genau dann zu. Bei steigenden Kursen lässt man am ehesten die Vorsicht schleifen.
👉 Habt ihr für eure Börsenkonten 2FA und eine Auszahlungs-Whitelist aktiviert? Schreibt es in die Kommentare 👇
$BTC $ETH #加密安全 #PHP漏洞 #Kryptomarkt
Nur meine persönliche Meinung, keine Anlageberatung