Das New York State Department of Financial Services (NYDFS) hat wegen zweier kritischer PHP-Schwachstellen eine Warnung herausgegeben und regulierte Unternehmen aufgefordert, die bereits aktiv ausgenutzten Sicherheitslücken umgehend zu identifizieren und zu beheben.

Dabei handelt es sich um allgemeine Schwachstellen in der serverseitigen Web-Infrastruktur. Sie betreffen keine bestimmten Token und ändern auch nicht den Spotpreis von $BTC , $ETH . Für Kryptoplattformen, Verwahrstellen und Banken, die der Aufsicht des NYDFS unterstehen, könnten sie jedoch gleichzeitig das Risiko von Datenlecks bei Kunden, die Sicherheit von Geldern und Sanktionen wegen Verstößen gegen Vorschriften erhöhen.

Punkt eins: Können lizenzierte Börsen und Verwahrstellen die Patches innerhalb des Zeitfensters einspielen? Verzögerungen bei der Behebung könnten zum Anlass für weitere aufsichtsrechtliche Maßnahmen werden. Punkt zwei: Nutzer, die größere Beträge bei solchen Plattformen verwahren, sollten offizielle Sicherheitsmeldungen und mögliche ungewöhnliche Beschränkungen bei Auszahlungen im Blick behalten.

Was ist Ihnen wichtiger: schnelle Patches oder eine transparente Kommunikation der Plattform über Sicherheitsmeldungen?

Quelle: PANews

Bild 1: Das New York State Department of Financial Services warnt vor kritischen PHP-Schwachstellen · Ausschnitt aus der Quellseite
Bildquelle: https://www.panewslab.com/zh/articles/01a16455-f1dd-74c0-a611-e393f518794e