Binance-Gründer Changpeng Zhao forderte Kryptowährungsnutzer auf, in den kommenden Tagen besonders vorsichtig beim Besuch von Websites zu sein, nachdem zwei kritische Schwachstellen in PHP entdeckt wurden – einer Sprache, die etwa 70 % der Websites mit bekannten serverseitigen Sprachen betreibt. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 ermöglichen es Angreifern, bösartigen Code auf anfälligen Servern ohne Authentifizierung auszuführen.
Am 21. Oktober veröffentlichten PHP-Entwickler Notfall-Patches, nachdem Details vor der offiziellen Bekanntgabe durchgesickert waren. Die Korrekturen sind in den PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 verfügbar. Die Schwachstellen betreffen PHP-Installationen, die WordPress, Magento, Drupal und Joomla unterstützen; ein erfolgreicher Angriff ermöglicht es, die Infrastruktur der Website zu kompromittieren, auf vertrauliche Daten zuzugreifen oder Inhalte für Besucher zu ändern.
Laut der PHP Foundation erhielten beide Schwachstellen eine Bewertung von 9,2 von 10 und stehen im Zusammenhang mit Fehlern im Speichermanagement und der Fehlerbehandlung. Die Stiftung forderte Administratoren auf, sofort zu aktualisieren, und warnte, dass temporäre Schutzmaßnahmen das Risiko nicht vollständig eliminieren. Ältere Versionen außerhalb der unterstützten Zweige sind auf separat bereitgestellte Korrekturen durch Hosting-Anbieter und Anbieter angewiesen.
In einer Warnung vom 22. Oktober schrieb Zhao: „Nennen Sie mich paranoid, aber seien Sie in den nächsten Tagen beim Besuch von Websites äußerst vorsichtig“ – einige Administratoren, bemerkte er, installieren Patches nicht immer sofort. Er erwähnte auch, dass die Ausnutzung in realen Umgebungen kurz nach der Offenlegung bestätigt wurde, was den Schutz auf WAF-Ebene und das Patchen beschleunigte. Die Schwachstellen betreffen jedoch Server, nicht die Geräte der Besucher: Der Besuch einer PHP-Website gefährdet nicht automatisch ein Wallet.
Die Warnung bedeutet nicht, dass jede Krypto-Plattform anfällig ist. BNB Chain Executive Director Nina Rong bestätigte, dass das Netzwerk PHP nicht in seinem Stack verwendet, und PancakeSwap berichtete, dass PHP nirgendwo in seiner Infrastruktur verwendet wird und die Gelder der Benutzer sicher sind. Zhao teilte diese Aussage mit dem Kommentar: „Die meisten Projekte sollten zumindest eine solche Bestätigung veröffentlichen.“
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
