Ein kritischer Serverfehler hat gerade einen Notfall-Patch erhalten – und sogar CZ rät Kryptonutzern zu besonderer Vorsicht.
PHP hat am 21. Oktober Notfall-Updates für zwei Schwachstellen zur Ausführung von Schadcode aus der Ferne veröffentlicht, die den Namen PHP2Shell tragen (CVE-2026-109618 und CVE-2026-109619). Beide wurden auf der CVSS-Schweregradskala mit 9,2 bewertet. Die von Forschern bei Wiz, Calif und dem Codex-Team von OpenAI entdeckten Fehler stecken in der PHP-Laufzeitumgebung selbst – ein Server mit veraltetem PHP ist also gefährdet, selbst wenn seine eigene Software frei von Schwachstellen ist. Cloudflare beobachtet bereits Angriffsversuche auf Kunden, und Forschern zufolge hat der Einsatz von KI-Werkzeugen die Entwicklung des Angriffs von Monaten auf etwa eine Woche verkürzt.
Warum das für Krypto wichtig ist: Zu den gefährdeten Bereichen zählen kleinere Börsen, Zahlungs-Gateways und Weboberflächen von Wallets – ein kompromittiertes Frontend kann Einzahlungsadressen austauschen oder API-Schlüssel preisgeben. CZ und SlowMist haben Plattformen beide dringend aufgefordert, die Updates einzuspielen. Wichtig ist jedoch: Es gibt keine Hinweise darauf, dass eine Börse tatsächlich kompromittiert wurde, und Blockchains, Smart Contracts sowie Cold Wallets sind nicht betroffen.
Habt ihr gesehen, dass eure Börse die Installation eines Patches bestätigt hat? Das ist diese Woche das eine Signal, auf das es sich zu warten lohnt. Keine Anlageberatung – sondern Sicherheitshygiene.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
PHP hat am 21. Oktober Notfall-Updates für zwei Schwachstellen zur Ausführung von Schadcode aus der Ferne veröffentlicht, die den Namen PHP2Shell tragen (CVE-2026-109618 und CVE-2026-109619). Beide wurden auf der CVSS-Schweregradskala mit 9,2 bewertet. Die von Forschern bei Wiz, Calif und dem Codex-Team von OpenAI entdeckten Fehler stecken in der PHP-Laufzeitumgebung selbst – ein Server mit veraltetem PHP ist also gefährdet, selbst wenn seine eigene Software frei von Schwachstellen ist. Cloudflare beobachtet bereits Angriffsversuche auf Kunden, und Forschern zufolge hat der Einsatz von KI-Werkzeugen die Entwicklung des Angriffs von Monaten auf etwa eine Woche verkürzt.
Warum das für Krypto wichtig ist: Zu den gefährdeten Bereichen zählen kleinere Börsen, Zahlungs-Gateways und Weboberflächen von Wallets – ein kompromittiertes Frontend kann Einzahlungsadressen austauschen oder API-Schlüssel preisgeben. CZ und SlowMist haben Plattformen beide dringend aufgefordert, die Updates einzuspielen. Wichtig ist jedoch: Es gibt keine Hinweise darauf, dass eine Börse tatsächlich kompromittiert wurde, und Blockchains, Smart Contracts sowie Cold Wallets sind nicht betroffen.
Habt ihr gesehen, dass eure Börse die Installation eines Patches bestätigt hat? Das ist diese Woche das eine Signal, auf das es sich zu warten lohnt. Keine Anlageberatung – sondern Sicherheitshygiene.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell