Wer gestern früh noch über die Coldcard-Seed-Phrase-Schwachstelle gelacht hat, sollte jetzt lieber nicht mehr lachen – diesmal ist dein eigener Browser dran.
CZ schrieb am 21. Oktober auf X etwas ziemlich Abgefahrenes: „Call me paranoid, but be extra careful visiting ANY web site in the next few days.“ Übersetzung: In den nächsten Tagen solltest du besser nicht wahllos irgendwelche Websites anklicken.
Der Hintergrund: In PHP wurden zwei Sicherheitslücken entdeckt, Codename PHP2Shell (CVE-2026-109618/109619), Schweregrad 9,2/10. Ohne Anmeldung lässt sich darüber aus der Ferne Code ausführen. PHP kommt auf 70,5 % aller Websites weltweit zum Einsatz. Palo Alto zufolge sind weltweit 22,6 Millionen Instanzen exponiert – WordPress und Magento sind ebenfalls betroffen. Noch verrückter: Die Details sind schon vor Veröffentlichung des Patches am 21. Oktober durchgesickert – Hacker wussten also früher Bescheid als die Website-Betreiber. Angriffe in freier Wildbahn wurden bereits bestätigt, und die Cyberabteilung des FBI rät direkt: Wer den Patch nicht installieren kann, sollte sich erst einmal vom Netz trennen.
Das Interessante an der Krypto-Szene: Coinbase und BitGo beeilten sich, öffentlich zu versichern, dass sie nicht betroffen sind. Aber die Börsen, Wallet-Websites und Airdrop-Seiten, bei denen du dich täglich anmeldest – sind das nicht alles Websites? Hacker müssen nicht einmal die Börse angreifen. Sie können eine PHP-Seite, die du oft nutzt, attackieren, die Anmeldeseite austauschen – und schon landen dein Benutzername und Passwort bei ihnen.
Also, Leute in den Kommentaren: Meldet euch! A: Ich klicke in den nächsten Tagen außer auf Börsen nirgendwo drauf. B: Ich surfe weiter wie immer und hoffe, dass ich Glück habe.
$BNB $BTC $ETH
#CZ #PHP2Shell #Sicherheit
CZ schrieb am 21. Oktober auf X etwas ziemlich Abgefahrenes: „Call me paranoid, but be extra careful visiting ANY web site in the next few days.“ Übersetzung: In den nächsten Tagen solltest du besser nicht wahllos irgendwelche Websites anklicken.
Der Hintergrund: In PHP wurden zwei Sicherheitslücken entdeckt, Codename PHP2Shell (CVE-2026-109618/109619), Schweregrad 9,2/10. Ohne Anmeldung lässt sich darüber aus der Ferne Code ausführen. PHP kommt auf 70,5 % aller Websites weltweit zum Einsatz. Palo Alto zufolge sind weltweit 22,6 Millionen Instanzen exponiert – WordPress und Magento sind ebenfalls betroffen. Noch verrückter: Die Details sind schon vor Veröffentlichung des Patches am 21. Oktober durchgesickert – Hacker wussten also früher Bescheid als die Website-Betreiber. Angriffe in freier Wildbahn wurden bereits bestätigt, und die Cyberabteilung des FBI rät direkt: Wer den Patch nicht installieren kann, sollte sich erst einmal vom Netz trennen.
Das Interessante an der Krypto-Szene: Coinbase und BitGo beeilten sich, öffentlich zu versichern, dass sie nicht betroffen sind. Aber die Börsen, Wallet-Websites und Airdrop-Seiten, bei denen du dich täglich anmeldest – sind das nicht alles Websites? Hacker müssen nicht einmal die Börse angreifen. Sie können eine PHP-Seite, die du oft nutzt, attackieren, die Anmeldeseite austauschen – und schon landen dein Benutzername und Passwort bei ihnen.
Also, Leute in den Kommentaren: Meldet euch! A: Ich klicke in den nächsten Tagen außer auf Börsen nirgendwo drauf. B: Ich surfe weiter wie immer und hoffe, dass ich Glück habe.
$BNB $BTC $ETH
#CZ #PHP2Shell #Sicherheit