Kritische PHP-Sicherheitslücken bringen Hunderte Kryptodienste in Gefahr

Traders Union
Alle Nachrichten
Krypto
Kritische PHP-Schwachstellen

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Pavlo Kot

22.10.2026

Kritische PHP-Sicherheitslücken bringen Hunderte Kryptodienste in Gefahr — Kritische PHP-Schwachstellen gefährden Hunderte Kryptodienste

Zwei kritische Schwachstellen wurden in PHP entdeckt, einer weitverbreiteten Programmiersprache. Sie könnten Angreifern ermöglichen, ohne Authentifizierung aus der Ferne Code auf Servern auszuführen. Eine Analyse der Infrastruktur der Kryptowährungsbranche ergab bei 793 Domains Hinweise auf eine PHP-Nutzung. Das wirft Sicherheitsfragen für Börsen, Wallets und DeFi-Plattformen auf.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Das Problem betrifft weltweit Organisationen, darunter Behörden und Technologieunternehmen. Laut einer Pressemitteilung veröffentlichten PHP-Entwickler am 21. Oktober 2026 dringende Sicherheitsupdates.

Die PHP Foundation räumte ein, dass Anzeichen für eine der Schwachstellen bereits 2024 erkannt worden waren. Die Behebung wurde jedoch aufgrund von Personalmangel und der Sorge vor Beeinträchtigungen bestehender Anwendungen wiederholt verschoben.

Welche Bedrohungen wurden für Kryptowährungsplattformen festgestellt?

Forscher des Blockchain-Sicherheitsunternehmens SlowMist untersuchten 1.488 Domains aus der Kryptowährungsbranche. Bei 793 davon fanden sie Hinweise auf eine direkte Nutzung von PHP.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Die Nutzung von PHP bedeutet nicht zwangsläufig, dass ein Dienst verwundbar ist. Plattformen, auf denen betroffene Softwareversionen laufen, könnten jedoch angegriffen werden, wenn Administratoren die Updates nicht installieren.

Intersect, eine Organisation, die an der Entwicklung des Cardano -Ökosystems beteiligt ist, deaktivierte vorübergehend seinen Mitgliederbereich, um mögliche Risiken zu prüfen.

Coinbase erklärte, keine über das Internet erreichbaren PHP-Instanzen identifiziert zu haben, die für Angriffe anfällig seien. Das Unternehmen leitete außerdem zusätzliche Sicherheitsprüfungen bei Drittanbietern von Infrastruktur ein.

Der Kryptoverwahrer BitGo teilte mit, dass seine Plattform nicht betroffen sei. Unterdessen rief Binance -Mitgründer Changpeng Zhao Nutzer zu besonderer Vorsicht beim Besuch von Websites auf, da noch nicht alle Administratoren die Sicherheitspatches installiert hätten.

Entwickler räumen systemisches Versagen ein

Die PHP Foundation erklärte, dass die Behebung der Schwachstelle aufgrund ihrer Komplexität wiederholt ins Stocken geraten sei. Die Lage änderte sich am 11. August, als Calif und OpenAI die Schwachstelle unabhängig voneinander meldeten und Calif-Forscher die Möglichkeit der Remote-Code-Ausführung demonstrierten.

Die Organisation bezeichnete die Verzögerung als „systemisches Versagen“, das auf ihre Entscheidungsprozesse und unzureichende Ressourcen zurückzuführen sei. Zum Zeitpunkt der öffentlichen Bekanntgabe hatte das PHP-Sicherheitsteam jedoch keine bestätigten Fälle einer Ausnutzung festgestellt.

Angesichts der Sicherheitsbedenken nahmen Behörden in den Niederlanden, Finnland, Frankreich, Deutschland und Australien vorübergehend bestimmte Websites vom Netz. Die Einschränkungen betrafen auch einige Wikipedia-Supportdienste.

Risiken durch die Abhängigkeit von externer Infrastruktur haben den Kryptowährungsmarkt bereits in der Vergangenheit getroffen. Im Mai 2026 kam es bei Coinbase aufgrund einer Störung bei Amazon Web Services zu einem mehr als zweistündigen Ausfall, von dem Tausende Nutzer betroffen waren.

Damals schränkten die technischen Probleme die Verfügbarkeit der Dienste der Börse erheblich ein. Anders als beim aktuellen PHP-Vorfall war die Störung auf einen Ausfall der Cloud-Infrastruktur und nicht auf eine Sicherheitslücke zurückzuführen.

Zuvor berichteten wir, dass OpenAI und Anthropic ihre Untersuchungen zu Sicherheitsmängeln bei KI-Agenten ausgeweitet haben. Die Unternehmen untersuchen Risiken im Zusammenhang mit autonomen Systemen und deren Interaktion mit digitaler Infrastruktur.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?