Auf seedless umsteigen. 30 % mit SWITCH30 bis 26. Okt.Kritische PHP-Lücken gefährden Kryptoplattformen
6.6 Security Zwei kritische PHP-Lücken bedrohen Web- und Kryptoplattformen. Patches kommen am 21. Oktober, Exploits kursieren bereits. Nur PHP 8.2+ wird gepatcht. Betreiber sollten sofort reagieren.
Zwei kritische PHP-Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619, wurden mit einem CVSS-Score von 9,2 bewertet. Diese Schwachstellen ermöglichen Remote Code Execution und betreffen zahlreiche Webplattformen, darunter auch solche im Kryptosektor wie WordPress, Magento und WooCommerce. Offizielle Patches werden am 21. Oktober veröffentlicht, wobei Updates ausschließlich für PHP 8.2 und neuere Versionen bereitgestellt werden. Bereits vor der Patch-Veröffentlichung sind Exploits im Umlauf, weshalb Betreiber dringend empfohlen wird, exponierte Dienste einzuschränken und sich auf sofortige Updates vorzubereiten. Sicherheitsexperten warnen vor möglichen Massenangriffen unmittelbar nach der Patch-Veröffentlichung, da Tools wie PHP2Shell gezielt verwundbare Systeme attackieren. Organisationen, die nicht sofort patchen können, sollten betroffene Seiten offline nehmen oder isolieren, um das Risiko zu minimieren.
