Odaily Planet Daily hat den zeitlichen Ablauf klar dargestellt: CZ warnte auf X vor zwei PHP-Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619. Die Patches wurden erst am 21. Oktober veröffentlicht, doch die Details waren schon vorher durchgesickert. Kurz danach gab es bereits bestätigte Fälle, in denen die Lücken ausgenutzt wurden. Angreifer können sich ohne Authentifizierung über betroffene Websites Zugangsdaten von Besuchern verschaffen oder deren Geräte angreifen. Auch Server mit WordPress und Magento sind betroffen. Die zuständigen IT-Teams setzen Web Application Firewalls ein und installieren Patches. Ich kann das nicht mit Positionen und Gebühren in Verbindung bringen – der entscheidende Punkt sind hier die Zugangsdaten. Wenn man in den nächsten Tagen wahllos auf Websites herumklickt, könnten zuerst die Login-Daten in Gefahr geraten. CZ sagt, man solle beim Besuch jeder Website in den nächsten Tagen besonders vorsichtig sein. Daran halte ich mich.
#安全提醒 #加密快讯