PHP2Shell erhöht das Risiko von Krypto-Phishing; bislang keine Verluste gemeldet

| coinspeaker.com
Binance-Gründer Changpeng Zhao (CZ) rief Nutzer zu besonderer Vorsicht im Internet auf, nachdem am 21. Oktober zwei kritische PHP-Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619, offengelegt worden waren. Die als PHP2Shell bekannten Schwachstellen haben jeweils einen Schweregrad von 9,2 und könnten Angreifern ermöglichen, ohne Authentifizierung Code auf verwundbaren Servern auszuführen. Berichten zufolge wurden nach der Offenlegung Angriffe beobachtet. PHP kommt bei 70,5 % der Websites mit bekannter serverseitiger Sprache zum Einsatz. Zu den betroffenen Anwendungen gehören WordPress, Magento und phpMyAdmin. Administratoren sollten auf gepatchte PHP-Versionen aktualisieren, verdächtige Aktivitäten in der Kommandozeile überwachen und betroffene Systeme vom Netz nehmen, wenn sie keine Updates installieren können. Für PHP 8.1 und ältere Versionen gibt es keine offizielle Behebung. Cloudflare erklärte, Firewall-Schutzmaßnahmen bereits vor der öffentlichen Bekanntgabe aktiviert zu haben. BNB Chain, PancakeSwap und Trust Wallet gaben an, dass ihre Technologie-Stacks PHP nicht verwenden. Kompromittierte Websites von Drittanbietern könnten Kryptonutzer dennoch gefälschten Aufforderungen zur Wallet-Verbindung, schädlichen Signaturanfragen sowie dem Diebstahl von Zugangsdaten und API-Schlüsseln aussetzen. Verluste bei Börsen oder Wallets im Zusammenhang mit PHP2Shell wurden nicht gemeldet. Die Schwachstelle stellt ein Risiko für die Website-Sicherheit dar; ein Angriff auf Kryptonetzwerke oder -guthaben wurde nicht gemeldet. Große Kryptowährungen gaben innerhalb von 24 Stunden um etwa 1,5 % nach. Der Artikel führte diese Bewegung jedoch auf Ölpreise und Nachrichten zu Iran zurück, nicht auf PHP2Shell. Händler sollten gespeicherte Lesezeichen verwenden und Wallet-Signaturen sorgfältig prüfen.
Neutral
PHP2Shell stellt ein Cybersicherheitsrisiko für Websites dar. Es wurden jedoch weder Angriffe auf Börsen, Wallets oder Kryptonetzwerke noch damit verbundene Verluste gemeldet. BNB Chain, PancakeSwap und Trust Wallet geben an, dass ihre eigenen Technologie-Stacks kein PHP verwenden, wodurch der direkte Zusammenhang mit ihren Token begrenzt ist. Der gemeldete Rückgang der großen Kryptowährungen um 1,5 % wurde auf Nachrichten zu Öl und Iran zurückgeführt, nicht auf die Sicherheitslücke. Im kurzfristigen Handel könnte angesichts der Wallet-Sicherheit und von Phishing Vorsicht geboten sein; es gibt jedoch keine angeführten Hinweise auf direkten Verkaufsdruck bei BNB oder CAKE. Längerfristig könnten Angriffe auf Websites Dritter das Vertrauen untergraben, wenn sie zu Verlusten bei Nutzern führen; Patches und Sicherheitsmaßnahmen können das Risiko hingegen eindämmen. Auf Grundlage der verfügbaren Informationen ist eine erhebliche Auswirkung auf die Preise der genannten Krypto-Assets nicht belegt.