Zwei kritische PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, bewertet mit 9,2/10) ermöglichen es, ohne Anmeldung Code auf einem Webserver auszuführen. Laut dem MistEye-Scan von SlowMist verwenden 793 der 1.488 untersuchten Krypto-Domains PHP.
Der Patch wurde am 21.10. um 13:30 UTC veröffentlicht (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). Die CISA fordert dazu auf, sofort zu patchen und Server mit PHP 8.1 oder älter abzuschalten. CERT-EU weist darauf hin, dass bereits Proofs of Concept kursieren.
Derzeit hält sich der Irrglaube: „Meine Exchange nutzt kein PHP, also bin ich auf der sicheren Seite.“ Das stimmt bei mehreren großen Anbietern. BNB Chain und PancakeSwap geben an, PHP nicht in ihrem Stack zu verwenden, Coinbase sagt, keine exponierte Instanz gefunden zu haben, und BitGo erklärt, nicht betroffen zu sein.
Doch das Risiko geht nicht nur von der Plattform aus, auf der eure Gelder liegen. Es betrifft auch Blogs, Token-Seiten, Dashboards und Aggregatoren, die ihr auf dem Weg dorthin besucht. Ein kompromittierter Server kann auf einer euch vertrauten Seite einen gefälschten „Wallet verbinden“-Button oder einen Drainer anzeigen. CZ hat dazu aufgerufen, in den nächsten Tagen im Web „besonders vorsichtig“ zu sein.
Meine Einschätzung: Das größte Risiko besteht jetzt, bevor die kleinen Websites gepatcht sind. Zwei Szenarien sind möglich: Entweder werden die Patches schnell eingespielt und die Warnung ist nach einer Woche wieder vom Tisch. Oder wir sehen kompromittierte Frontends und eine Phishing-Welle.
Für diese Woche: lieber Lesezeichen statt Links verwenden, jede Signatur genau prüfen, Auszahlungsadressen auf eine Whitelist setzen und langfristige Bestände außerhalb einer Hot Wallet aufbewahren. Der Markt hat sich derweil nicht bewegt: $BNB bei rund 733 $ und $ETH bei etwa 2.410 $ auf Kraken am 22.10. um 14:45 UTC.
Habt ihr die Krypto-Websites, die ihr täglich besucht, schon überprüft, oder wartet ihr auf den ersten Vorfall?
#CryptoSecurity #PHP2Shell
Der Patch wurde am 21.10. um 13:30 UTC veröffentlicht (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). Die CISA fordert dazu auf, sofort zu patchen und Server mit PHP 8.1 oder älter abzuschalten. CERT-EU weist darauf hin, dass bereits Proofs of Concept kursieren.
Derzeit hält sich der Irrglaube: „Meine Exchange nutzt kein PHP, also bin ich auf der sicheren Seite.“ Das stimmt bei mehreren großen Anbietern. BNB Chain und PancakeSwap geben an, PHP nicht in ihrem Stack zu verwenden, Coinbase sagt, keine exponierte Instanz gefunden zu haben, und BitGo erklärt, nicht betroffen zu sein.
Doch das Risiko geht nicht nur von der Plattform aus, auf der eure Gelder liegen. Es betrifft auch Blogs, Token-Seiten, Dashboards und Aggregatoren, die ihr auf dem Weg dorthin besucht. Ein kompromittierter Server kann auf einer euch vertrauten Seite einen gefälschten „Wallet verbinden“-Button oder einen Drainer anzeigen. CZ hat dazu aufgerufen, in den nächsten Tagen im Web „besonders vorsichtig“ zu sein.
Meine Einschätzung: Das größte Risiko besteht jetzt, bevor die kleinen Websites gepatcht sind. Zwei Szenarien sind möglich: Entweder werden die Patches schnell eingespielt und die Warnung ist nach einer Woche wieder vom Tisch. Oder wir sehen kompromittierte Frontends und eine Phishing-Welle.
Für diese Woche: lieber Lesezeichen statt Links verwenden, jede Signatur genau prüfen, Auszahlungsadressen auf eine Whitelist setzen und langfristige Bestände außerhalb einer Hot Wallet aufbewahren. Der Markt hat sich derweil nicht bewegt: $BNB bei rund 733 $ und $ETH bei etwa 2.410 $ auf Kraken am 22.10. um 14:45 UTC.
Habt ihr die Krypto-Websites, die ihr täglich besucht, schon überprüft, oder wartet ihr auf den ersten Vorfall?
#CryptoSecurity #PHP2Shell