Millionen Websites könnten durch zwei gravierende Sicherheitslücken gefährdet sein. Jetzt warnt auch Binance-Gründer Changpeng Zhao vor den möglichen Folgen. Angreifer könnten verwundbare Server ohne vorherige Anmeldung kompromittieren und dadurch sensible Daten gefährden. Besonders brisant: Erste Angriffsversuche wurden bereits vor der offiziellen Veröffentlichung der Sicherheitsupdates beobachtet.
Das Wichtigste in Kürze
- Binance-Gründer CZ warnt: Changpeng Zhao ruft Internetnutzer wegen zweier kritischer PHP-Sicherheitslücken zu besonderer Vorsicht auf.
- Angriffe bereits beobachtet: Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 ermöglichen unter bestimmten Voraussetzungen die Übernahme verwundbarer Webserver.
- Notfallupdates verfügbar: Seit dem 21. Oktober stehen Sicherheitspatches bereit. Betreiber von WordPress- und anderen PHP-basierten Websites sollten sofort handeln.
Für Krypto-Anleger steht damit nicht nur die Sicherheit besuchter Websites, sondern möglicherweise auch der Schutz ihrer Zugangsdaten im Mittelpunkt.
Warum CZ jetzt vor dem Besuch von Websites warnt
In einem Beitrag auf X empfiehlt Changpeng Zhao, in den kommenden Tagen besonders vorsichtig beim Surfen zu sein. Der Grund sind zwei Sicherheitslücken in PHP, einer Programmiersprache, die hinter zahlreichen Websites und Onlineanwendungen steckt.
Die Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Beide wurden mit dem kritischen Sicherheitswert 9,2 von 10 eingestuft.
Betroffen sind unter anderem verwundbare Server, auf denen Anwendungen wie WordPress, Magento, Drupal oder Joomla betrieben werden. Das Problem liegt dabei nicht unmittelbar in diesen Plattformen, sondern in der zugrunde liegenden PHP-Laufzeitumgebung.
Hacker können Server übernehmen – erste Angriffsversuche entdeckt
Die Schwachstellen ermöglichen unter bestimmten Bedingungen eine sogenannte Remote Code Execution. Damit können Angreifer Schadcode auf einem verwundbaren Server ausführen, ohne sich vorher anmelden zu müssen.
Wird eine Website kompromittiert, könnten Kriminelle beispielsweise Anmeldeseiten manipulieren, Phishing-Inhalte einschleusen oder gespeicherte Daten auslesen. Für Krypto-Nutzer wäre insbesondere der Diebstahl von Börsenzugangsdaten oder Wallet-Informationen gefährlich.
Sicherheitsforscher und Behörden berichten bereits über Angriffsversuche. Das bedeutet jedoch nicht, dass sämtliche betroffenen Websites erfolgreich gehackt wurden. Auch ein bloßer Websitebesuch führt nicht automatisch zur Kompromittierung der eigenen Wallet.
Was Krypto-Anleger und Websitebetreiber jetzt tun sollten
Die PHP-Entwickler veröffentlichten am 21. Oktober Sicherheitsupdates für die Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Betreiber sollten unverzüglich prüfen, ob ihr Server eine verwundbare Version verwendet. Ältere PHP-Versionen benötigen besondere Aufmerksamkeit, da sie teilweise nicht mehr regulär unterstützt werden.
Krypto-Anleger sollten verdächtige Links meiden, Website-Adressen sorgfältig prüfen und niemals ihre Seed-Phrase eingeben, um angebliche Sicherheitsprobleme zu beheben.
Zusätzlich empfiehlt sich die Nutzung von Zwei-Faktor-Authentifizierung mit einer sicheren Authenticator-App oder einem Hardware-Sicherheitsschlüssel.
CZs Warnung ist ernst zu nehmen: Die Sicherheitslücken sind bestätigt und erste Angriffsversuche dokumentiert. Entscheidend ist jetzt, dass Websitebetreiber die Updates installieren und Anleger bei unerwarteten Login- oder Wallet-Abfragen besonders vorsichtig bleiben.
Jetzt einsteigen?
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten
