Jede Zipp-Geschichte mit dem Tag #PHP, die neueste zuerst.
Zwei kritische PHP-Schwachstellen, die am 21. Oktober gepatcht wurden, werden bereits aktiv ausgenutzt, was Besucher von nicht gepatchten WordPress- und Magento-Seiten dem Risiko des Diebstahls von Anmeldedaten aussetzt.
Zwei nicht gepatchte PHP-Schwachstellen bieten Angreifern einen direkten Zugang zu Server-Dateisystemen und setzen Krypto-Börsen sowie webbasierte Wallets ins Visier, bis Patches bereitgestellt werden.
Die Warnung betrifft nicht nur die Kryptobranche: Kompromittierte Websites könnten Besucherdaten für Logins offenlegen oder deren Geräte gefährden.
Nach einem frühzeitigen Leak wurden Angriffe bestätigt. Nicht aktualisierte Websites sind dadurch gefährdet, weshalb schnelles Patchen und besondere Vorsicht auf unbekannten Seiten wichtig sind.
Die mit 9,2 bewerteten Schwachstellen machen eine Bestandsaufnahme und schnelle Updates für Börsen, DeFi-Plattformen und Wallet-Anbieter mit betroffenen PHP-Servern dringend erforderlich.
Die Sicherheitslücken betreffen eine Programmiersprache, die auf rund 75 % der Websites mit erkennbarer Programmiersprache verwendet wird. Für Website-Betreiber ist es daher wichtig, zeitnah Updates einzuspielen.
WuBlockchain
Crypto News
CoinTelegraph
CZ Binance