PHP2Shell: 48 Stunden – unauthentizierte RCE mit CVSS 9.2; CZ warnt am 21.10. Krypto-Nutzer vor Phishing-Websites
Der Vorfall stellt keine direkte Bedrohung für On-Chain-Assets dar. Das Risiko konzentriert sich auf die zahlreichen kleineren Websites mit Krypto-Bezug: Ein kompromittierter PHP-Server kann in eine täuschend echt nachgebildete Phishing-Seite verwandelt werden, die es auf Wallet-Verbindungen und Seed-Phrasen abgesehen hat.
Die Daten zeigen einige wichtige Punkte:
1. Zeitlicher Ablauf von Sicherheitslücke und Patch. Am 20. Oktober (Dienstag) wurden Details vorzeitig geleakt. Kurz darauf folgten ein Demonstrationsvideo und die falsche Behauptung, die Schwachstelle habe einen Score von 10,0. Am 21. Oktober um 14:00 UTC veröffentlichte PHP Notfallversionen: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Sie beheben CVE-2026-109618 und CVE-2026-109619 (CVSS 4.0: 9,2; nicht authentisierte Remote-Code-Ausführung). Bemerkenswert ist, dass es für PHP 8.1 und ältere Versionen keine offiziellen Patches gibt.
2. Ausmaß. Unit42 zählt rund 22,6 Millionen exponierte PHP-Instanzen (Daten von Cortex Xpanse). Tenable schätzt, dass 1,3 bis 1,9 Millionen internetexponierte Hosts betroffen sein könnten. Cloudflare beobachtete bereits am 21. Oktober erste Angriffe und spielte dringend WAF-Regeln aus. Die eigene Website von Wordfence war am 21. Oktober zur Behebung des Problems nicht erreichbar. Die drei Hackerforen BreachForums, DarkForums und PwnForums gingen vorsorglich offline, um Patches einzuspielen. Die Websites der Parlamente Finnlands und der Niederlande wurden ebenfalls abgeschaltet.
3. Reaktionen aus der Krypto-Szene. CZ warnte am 21. Oktober in einem Beitrag: „Seid in den nächsten Tagen beim Besuch jeder Website besonders vorsichtig.“ Er erklärte, bestätigte Angriffe in freier Wildbahn würden die besuchten Websites zu Mittlern beim Diebstahl von Zugangsdaten machen. Nina Rong, Leiterin für Wachstum bei BNB Chain, bestätigte, dass der Tech-Stack kein PHP verwendet. PancakeSwap bestätigte in einem Beitrag, dass die Infrastruktur kein PHP nutzt und die Gelder der Nutzer sicher sind. CZ teilte den Beitrag und kommentierte: „Die meisten Projekte sollten zumindest eine solche Bestätigung veröffentlichen.“ Bis zum 22. Oktober gab es keine bestätigten Berichte, dass Krypto-Börsen oder Nutzer-Wallets direkt durch PHP2Shell kompromittiert wurden.
Fest steht: Der Patch ist seit mehr als 24 Stunden verfügbar. Die Infrastruktur zu patchen, ist Sache der Betreiber. Wenn ihr in den nächsten Tagen eine Website mit Krypto-Bezug aufruft, überprüft die Domain lieber noch einmal – und passt auf eure Seed-Phrase auf.
Nur meine persönliche Meinung, keine Anlageberatung.
#PHP2Shell #网络安全 $BNB $CAKE
Der Vorfall stellt keine direkte Bedrohung für On-Chain-Assets dar. Das Risiko konzentriert sich auf die zahlreichen kleineren Websites mit Krypto-Bezug: Ein kompromittierter PHP-Server kann in eine täuschend echt nachgebildete Phishing-Seite verwandelt werden, die es auf Wallet-Verbindungen und Seed-Phrasen abgesehen hat.
Die Daten zeigen einige wichtige Punkte:
1. Zeitlicher Ablauf von Sicherheitslücke und Patch. Am 20. Oktober (Dienstag) wurden Details vorzeitig geleakt. Kurz darauf folgten ein Demonstrationsvideo und die falsche Behauptung, die Schwachstelle habe einen Score von 10,0. Am 21. Oktober um 14:00 UTC veröffentlichte PHP Notfallversionen: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Sie beheben CVE-2026-109618 und CVE-2026-109619 (CVSS 4.0: 9,2; nicht authentisierte Remote-Code-Ausführung). Bemerkenswert ist, dass es für PHP 8.1 und ältere Versionen keine offiziellen Patches gibt.
2. Ausmaß. Unit42 zählt rund 22,6 Millionen exponierte PHP-Instanzen (Daten von Cortex Xpanse). Tenable schätzt, dass 1,3 bis 1,9 Millionen internetexponierte Hosts betroffen sein könnten. Cloudflare beobachtete bereits am 21. Oktober erste Angriffe und spielte dringend WAF-Regeln aus. Die eigene Website von Wordfence war am 21. Oktober zur Behebung des Problems nicht erreichbar. Die drei Hackerforen BreachForums, DarkForums und PwnForums gingen vorsorglich offline, um Patches einzuspielen. Die Websites der Parlamente Finnlands und der Niederlande wurden ebenfalls abgeschaltet.
3. Reaktionen aus der Krypto-Szene. CZ warnte am 21. Oktober in einem Beitrag: „Seid in den nächsten Tagen beim Besuch jeder Website besonders vorsichtig.“ Er erklärte, bestätigte Angriffe in freier Wildbahn würden die besuchten Websites zu Mittlern beim Diebstahl von Zugangsdaten machen. Nina Rong, Leiterin für Wachstum bei BNB Chain, bestätigte, dass der Tech-Stack kein PHP verwendet. PancakeSwap bestätigte in einem Beitrag, dass die Infrastruktur kein PHP nutzt und die Gelder der Nutzer sicher sind. CZ teilte den Beitrag und kommentierte: „Die meisten Projekte sollten zumindest eine solche Bestätigung veröffentlichen.“ Bis zum 22. Oktober gab es keine bestätigten Berichte, dass Krypto-Börsen oder Nutzer-Wallets direkt durch PHP2Shell kompromittiert wurden.
Fest steht: Der Patch ist seit mehr als 24 Stunden verfügbar. Die Infrastruktur zu patchen, ist Sache der Betreiber. Wenn ihr in den nächsten Tagen eine Website mit Krypto-Bezug aufruft, überprüft die Domain lieber noch einmal – und passt auf eure Seed-Phrase auf.
Nur meine persönliche Meinung, keine Anlageberatung.
#PHP2Shell #网络安全 $BNB $CAKE