Heute Morgen solltest du nicht auf den Candlestick-Chart schauen, sondern auf diese Sicherheitslücke mit 9,2 Punkten
Bei PHP sind gerade zwei schwerwiegende Sicherheitslücken bekannt geworden (CVE-2026-109618, CVE-2026-109619). Sie haben einen CVSS-Score von 9,2/10 und ermöglichen Angreifern, ohne Anmeldung aus der Ferne Code auszuführen. Forschende haben ihnen den Namen PHP2Shell gegeben. Das Problem: Details zu den Sicherheitslücken wurden bereits vor der Veröffentlichung eines Patches geleakt, und es gab bereits erste Ausnutzungsversuche (laut Cloudflare). Der Notfall-Patch wurde erst am 21. Oktober veröffentlicht – viele Websites konnten ihn noch nicht installieren.
Warum die Kryptobranche das ernst nehmen sollte (Fakten): SlowMist hat 1.488 Domains aus der Kryptobranche gescannt, von denen 793 PHP-Fingerabdrücke aufwiesen. Intersect aus dem Cardano-Ökosystem hat seinen Mitgliederbereich vorsorglich offline genommen und überprüft. Coinbase erklärte, bei einer Selbstprüfung keine exponierten Systeme gefunden zu haben; BitGo sagte, die Plattform sei nicht betroffen. CZ hatte bereits am Mittwoch gewarnt, man solle in diesen Tagen beim Besuch jeder Website besonders vorsichtig sein. Betroffen sind nicht nur Krypto-Websites: Regierungsseiten in den Niederlanden, Finnland, Frankreich, Deutschland und Australien wurden am Mittwoch zeitweise vorsorglich offline genommen, ebenso einige Dienste der Wikimedia Foundation.
Die neuesten Entwicklungen heute Morgen: Die PHP Foundation hat öffentlich eingeräumt, dass Hinweise auf die Sicherheitslücke bereits 2024 vorlagen, die Behebung sich aber um etwa zwei Jahre verzögerte. Die offiziellen Worte dazu lauteten „strukturelles Versagen“. Um 08:44 Uhr Pekinger Zeit hat Cointelegraph heute Morgen das Gesamtbild zusammengefügt. Meine Einschätzung: Hier wurde nicht ein einzelnes Projekt gehackt – die Infrastruktur selbst hat einen Riss. Dass große Börsen sich schnell zu Wort melden, bedeutet nicht, dass das gesamte Ökosystem sicher ist. Das höchste Risiko besteht bei kleineren Börsen und PHP-Zahlungsgateways (laut Analyse von BeInCrypto). Wirklich gefährlich sind kleine Websites, Airdrop-Seiten und Zahlungsseiten, die man beiläufig anklickt.
In den nächsten Tagen solltest du vor allem drei Dinge beachten: Verbinde dein Wallet nicht mit unbekannten Websites und gib dort keine Bestätigungscodes ein. Nutze bei Börsen ausschließlich die offizielle App oder Lesezeichen. Wenn ein Pop-up mit einer Aufforderung wie „Wallet dringend aktualisieren“ erscheint, schließe es sofort.
$BTC stieg heute Morgen zunächst auf 84,898 und fiel anschließend zurück. Zwei Quellen meldeten um 09:41 Uhr rund 83,697 (etwa +0,97 % in 24 Stunden). Der Markt wirkt dagegen ruhig – doch die Folgen solcher Sicherheitslücken zeigen sich oft nicht noch am selben Tag im Candlestick-Chart.
Risikohinweis: Der Umfang der betroffenen Systeme wird noch untersucht. Maßgeblich für die Betroffenheit einzelner Plattformen sind deren offizielle Mitteilungen. Dieser Artikel stellt keine Anlageberatung dar.
Wirst du in den nächsten Tagen erst einmal alle unbekannten Links meiden, oder glaubst du, dass das die Kryptobranche noch nicht so stark betrifft?
#安全提醒 #PHP2Shell #SicherheitInDerKryptobranche
Bei PHP sind gerade zwei schwerwiegende Sicherheitslücken bekannt geworden (CVE-2026-109618, CVE-2026-109619). Sie haben einen CVSS-Score von 9,2/10 und ermöglichen Angreifern, ohne Anmeldung aus der Ferne Code auszuführen. Forschende haben ihnen den Namen PHP2Shell gegeben. Das Problem: Details zu den Sicherheitslücken wurden bereits vor der Veröffentlichung eines Patches geleakt, und es gab bereits erste Ausnutzungsversuche (laut Cloudflare). Der Notfall-Patch wurde erst am 21. Oktober veröffentlicht – viele Websites konnten ihn noch nicht installieren.
Warum die Kryptobranche das ernst nehmen sollte (Fakten): SlowMist hat 1.488 Domains aus der Kryptobranche gescannt, von denen 793 PHP-Fingerabdrücke aufwiesen. Intersect aus dem Cardano-Ökosystem hat seinen Mitgliederbereich vorsorglich offline genommen und überprüft. Coinbase erklärte, bei einer Selbstprüfung keine exponierten Systeme gefunden zu haben; BitGo sagte, die Plattform sei nicht betroffen. CZ hatte bereits am Mittwoch gewarnt, man solle in diesen Tagen beim Besuch jeder Website besonders vorsichtig sein. Betroffen sind nicht nur Krypto-Websites: Regierungsseiten in den Niederlanden, Finnland, Frankreich, Deutschland und Australien wurden am Mittwoch zeitweise vorsorglich offline genommen, ebenso einige Dienste der Wikimedia Foundation.
Die neuesten Entwicklungen heute Morgen: Die PHP Foundation hat öffentlich eingeräumt, dass Hinweise auf die Sicherheitslücke bereits 2024 vorlagen, die Behebung sich aber um etwa zwei Jahre verzögerte. Die offiziellen Worte dazu lauteten „strukturelles Versagen“. Um 08:44 Uhr Pekinger Zeit hat Cointelegraph heute Morgen das Gesamtbild zusammengefügt. Meine Einschätzung: Hier wurde nicht ein einzelnes Projekt gehackt – die Infrastruktur selbst hat einen Riss. Dass große Börsen sich schnell zu Wort melden, bedeutet nicht, dass das gesamte Ökosystem sicher ist. Das höchste Risiko besteht bei kleineren Börsen und PHP-Zahlungsgateways (laut Analyse von BeInCrypto). Wirklich gefährlich sind kleine Websites, Airdrop-Seiten und Zahlungsseiten, die man beiläufig anklickt.
In den nächsten Tagen solltest du vor allem drei Dinge beachten: Verbinde dein Wallet nicht mit unbekannten Websites und gib dort keine Bestätigungscodes ein. Nutze bei Börsen ausschließlich die offizielle App oder Lesezeichen. Wenn ein Pop-up mit einer Aufforderung wie „Wallet dringend aktualisieren“ erscheint, schließe es sofort.
$BTC stieg heute Morgen zunächst auf 84,898 und fiel anschließend zurück. Zwei Quellen meldeten um 09:41 Uhr rund 83,697 (etwa +0,97 % in 24 Stunden). Der Markt wirkt dagegen ruhig – doch die Folgen solcher Sicherheitslücken zeigen sich oft nicht noch am selben Tag im Candlestick-Chart.
Risikohinweis: Der Umfang der betroffenen Systeme wird noch untersucht. Maßgeblich für die Betroffenheit einzelner Plattformen sind deren offizielle Mitteilungen. Dieser Artikel stellt keine Anlageberatung dar.
Wirst du in den nächsten Tagen erst einmal alle unbekannten Links meiden, oder glaubst du, dass das die Kryptobranche noch nicht so stark betrifft?
#安全提醒 #PHP2Shell #SicherheitInDerKryptobranche