Hacks & Exploits
PHP-Sicherheitsanfälligkeit führt zu globalen Abschaltungen und betrifft Krypto-Infrastruktur
Am 21. Oktober veröffentlichte das PHP-Projekt dringende Patches für zwei kritische Sicherheitsanfälligkeiten, die eine nicht authentifizierte Remote-Code-Ausführung ermöglichen könnten und einen erheblichen Teil des Internets betreffen. Die Warnung hat zu weit verbreiteter Besorgnis geführt, sodass viele Organisationen, darunter mehrere Länder, ihre Websites offline genommen haben, um das Problem zu beheben.
Unter den betroffenen Einrichtungen sind die Websites der nordkoreanischen Regierung und der staatlichen Medien, die seit über 24 Stunden offline sind. Diese Störung fällt mit Berichten von Internetanalysten von NetBlocks zusammen, die auf eine erhebliche Beeinträchtigung der Internetverbindung Nordkoreas hinweisen, insbesondere beim Zugriff auf die .kp-Domain.
Als die Nachrichten über die PHP-Sicherheitsanfälligkeiten sich verbreiteten, stiegen die Versuche, die Schwachstellen auszunutzen, dramatisch an. Matthew Prince, Mitbegründer von Cloudflare, bemerkte, dass die Zahl der Ausnutzungsversuche innerhalb von Stunden nach der Bekanntgabe der Sicherheitsanfälligkeit von Tausenden auf Millionen anstieg.
Im Krypto-Sektor haben Börsen wie Binance proaktive Maßnahmen ergriffen, um die Sicherheit angesichts der PHP-Sicherheitsanfälligkeiten zu erhöhen. Mitbegründer Changpeng Zhao riet den Nutzern, beim Besuch von Websites Vorsicht walten zu lassen, da nicht alle Webadministratoren die erforderlichen Sicherheitsupdates implementiert haben könnten. Binance's BNB Chain bestätigte jedoch, dass es PHP in seiner Infrastruktur nicht verwendet und somit nicht betroffen ist.
Auch andere Krypto-Entitäten, darunter MEXC und Trust Wallet, berichteten, dass sie von den PHP-Sicherheitsanfälligkeiten nicht betroffen sind, da ihre Systeme nicht auf PHP angewiesen sind. Sie versicherten den Nutzern, dass alle Drittanbieterdienste, die PHP verwenden, die erforderlichen Updates abgeschlossen haben.
Die PHP-Warnung dient als Erinnerung für alle Krypto-Unternehmen, sicherzustellen, dass ihre Webinfrastruktur geschützt ist, da Schwachstellen in grundlegender Software erhebliche Risiken für Zahlungssysteme und die allgemeine Sicherheit darstellen können.
FAQ
Welche Sicherheitsanfälligkeiten wurden am 21. Oktober vom PHP-Projekt veröffentlicht?
Das PHP-Projekt veröffentlichte dringende Korrekturen für zwei kritische Sicherheitsanfälligkeiten, die eine nicht authentifizierte Remote-Code-Ausführung ermöglichen könnten, was erhebliche Auswirkungen auf viele Websites haben könnte.
Welche Organisationen haben ihre Websites aufgrund der PHP-Sicherheitsanfälligkeiten offline genommen?
Mehrere Organisationen, darunter nordkoreanische Regierungs- und Staatsmedien-Websites, haben ihre Seiten offline genommen, um die Sicherheitsanfälligkeiten zu beheben.
Wie haben die PHP-Sicherheitsanfälligkeiten die Internetverbindung in Nordkorea beeinflusst?
Berichte von Internetanalysten von NetBlocks deuteten auf eine erhebliche Beeinträchtigung der Internetverbindung Nordkoreas hin, insbesondere beim Zugriff auf die .kp-Domain.
Welche Maßnahmen haben Krypto-Börsen wie Binance als Reaktion auf die PHP-Sicherheitsanfälligkeiten ergriffen?
Binance hat seine Sicherheitsmaßnahmen verstärkt und die Nutzer gewarnt, beim Besuch von Websites Vorsicht walten zu lassen, da nicht alle Webadministratoren die erforderlichen Sicherheitsupdates implementiert haben könnten.
Sind bedeutende Krypto-Entitäten von den PHP-Sicherheitsanfälligkeiten betroffen?
Nein, bedeutende Krypto-Entitäten wie Binance, MEXC und Trust Wallet berichteten, dass sie nicht von den PHP-Sicherheitsanfälligkeiten betroffen sind, da ihre Systeme nicht auf PHP angewiesen sind.