Crypto Crow warnt vor KI Cyberbedrohungen, während ein PHP2Shell Angriff eine europäische Regierung trifft

Ein schwerwiegender Cybersicherheitsvorfall im Zusammenhang mit kritischen PHP Schwachstellen hat sich verschärft, wobei Forscher einen Eindringversuch in ein System einer europäischen Regierung bestätigt haben und Hinweise auf KI gestützte Aktivitäten der Angreifer hindeuten.

In seinem jüngsten Video untersucht der Cardano Kommentator Crypto Crow, wie künstliche Intelligenz die Cybersicherheit verändert und welche Folgen das für digitale Finanzen haben könnte. Er identifiziert zudem Midnight als potenzielle Datenschicht für eine Zukunft, in der autonome KI Agenten Zahlungen, Investments und andere finanzielle Aktivitäten verwalten.

PHP2Shell setzt Millionen Server dem Risiko aus, während Angriff auf Regierung bekannt wird

Sicherheitsforscher entdeckten zwei kritische Schwachstellen in PHP, identifiziert als CVE-2026-109618 und CVE-2026-109619, zusammen als PHP2Shell bezeichnet.

Beide erhielten Schweregrade von 9,2 von 10. Sie können Angreifern ermöglichen, ohne Authentifizierung aus der Ferne bösartigen Code auf betroffenen Servern auszuführen.

Die Schwachstellen betreffen PHP selbst und nicht einzelne Website Anwendungen. Forscher demonstrierten Ausnutzung gegen Systeme mit WordPress, Drupal und Joomla.

Laut Wiz Research halfen fortgeschrittene KI Modelle dabei, Schwachstellen zu identifizieren und zu untersuchen, die jahrelang schwer auszunutzen gewesen waren.

Palo Alto Networks identifizierte mehr als 22,6 Millionen dem Internet zugewandte Instanzen, die potenziell den Schwachstellen ausgesetzt sind. Diese Zahl misst mögliche Exponierung, nicht bestätigte Kompromittierungen.

Das PHP Entwicklungsteam veröffentlichte am 21. Oktober 2026 Sicherheitsupdates.

Ein nachfolgender Bericht vom 23. Oktober von Unit 42 bei Palo Alto Networks dokumentierte jedoch einen erfolgreichen Eindringversuch gegen eine europäische Regierungsbehörde.

Innerhalb von zwei Stunden nach der ersten Ausnutzung hatten die Angreifer Zugriff auf Passwort Hashes und Geheimnisse der Mehrfaktor Authentifizierung erlangt. Sie stellten zudem eine Verbindung zur Active Directory Umgebung der Organisation her und versuchten, ihre Berechtigungen auszuweiten.

Ermittler identifizierten Befehlsmuster und eine schnelle Ausführung von Aufgaben, die mit dem Einsatz agentischer KI Angriffsplattformen übereinstimmen. Diese Erkenntnisse deuten auf möglicherweise KI gestützte Aktivität hin, belegen jedoch nicht unabhängig, dass ein autonomes Modell den gesamten Angriff steuerte.

Der Vorfall liefert ein konkretes Beispiel dafür, wie schnell Angreifer Schwachstellen in weit verbreiteter Internetinfrastruktur ausnutzen können.

Crypto Crow warnt, KI könnte finanzielle Cyberangriffe verändern

Crow argumentiert, dass KI das Verhältnis zwischen Cybersicherheitsforschern und böswilligen Akteuren grundlegend verändert.

Systeme, die komplexe Softwareschwachstellen entdecken können, helfen Entwicklern, ihre Infrastruktur zu sichern. Ähnliche Technologie könnte jedoch auch Angriffe gegen Organisationen beschleunigen, die diese Schwächen nicht beheben.

Seine Bedenken reichen über Websites hinaus bis zu Banken, digitalen Wallets und Zahlungsnetzen.

Crow prognostiziert, dass immer leistungsfähigere KI Systeme letztlich koordinierte Angriffe auf Finanzinstitute ermöglichen könnten, was den Zugriff auf Kundengelder stören könnte.

Er spekuliert zudem, dass eine hinreichend schwere Finanzkrise die Einführung von Stablecoins und digitalen Zentralbankwährungen beschleunigen könnte.

Diese Szenarien bleiben seine persönlichen Vorhersagen. Weder der PHP2Shell Vorfall noch die dokumentierte Kompromittierung einer Regierungsstelle belegen, dass eine weit verbreitete Störung des Bankwesens unmittelbar bevorsteht.

Unmittelbarer ist die Entwicklung, dass autonome KI Agenten Zahlungen initiieren, digitale Vermögenswerte verwalten und Transaktionen innerhalb der von ihren Nutzern erteilten Berechtigungen ausführen können.

Mit zunehmender Automatisierung im Finanzbereich werden der Schutz sensibler Transaktionsdaten und die Begrenzung dessen, was einzelne Agenten tun dürfen, zu getrennten, aber eng verbundenen Anforderungen.

[NEWSBREAK]

Midnight Passport und NightMode zielen auf finanzielle Privatsphäre für KI Agenten ab

Crow ist der Ansicht, dass Midnight einen wichtigen Teil dieser entstehenden Finanzinfrastruktur adressieren könnte.

Er beschreibt Midnight als ein VPN für Blockchain und vergleicht dessen Datenschutzfähigkeiten mit Technologie, die Internetkommunikation vor unnötiger Offenlegung schützt.

Die Analogie verdeutlicht die beabsichtigte Rolle von Midnight, obwohl die tatsächliche Technologie auf Zero Knowledge Kryptografie und selektiver Offenlegung statt auf herkömmlichem VPN Tunneling beruht.

Zwei geplante Komponenten sind für autonome Finanzen besonders relevant.

Midnight Passport soll es Nutzern ermöglichen, Anwendungen und KI Agenten eng umrissene Berechtigungen zu delegieren, ohne ihnen uneingeschränkte Kontrolle über ihre Vermögenswerte zu gewähren.

Die vorgeschlagenen Kontoverträge unterstützen abgesteckte, widerrufbare Autorisierungen, einschließlich Ausgabelimits für bestimmte Token. Ein KI Agent könnte zum Beispiel die Berechtigung erhalten, nur einen festgelegten Betrag eines Vermögenswerts auszugeben, statt uneingeschränkten Zugriff auf ein gesamtes Wallet zu erhalten.

NightMode adressiert ein anderes Problem: den Schutz finanzieller Aktivitäten über verbundene Blockchain Netzwerke hinweg.

Die geplante Architektur würde es Midnight Nutzern ermöglichen, mit Liquidität auf Ethereum und anderen EVM kompatiblen Netzwerken zu interagieren, während die öffentliche Sichtbarkeit ihrer Handelsaktivitäten begrenzt wird.

Diese Unterscheidung ist für autonome Handelsagenten wichtig. Öffentliche Transaktionshistorien können Wallet Bestände, Handelsstrategien und finanzielle Positionen gegenüber Wettbewerbern oder automatisierten Überwachungssystemen offenlegen.

Midnight will diese Exponierung verringern, doch weder Passport noch NightMode beseitigen Schwachstellen in externer Software, kompromittierten Servern oder gestohlenen Zugangsdaten.

Crow räumt ein, dass er NIGHT hält, was ihm ein finanzielles Interesse an der Entwicklung von Midnight gibt.

Die Dokumentation des Projekts legt auch wichtige Einschränkungen dar. Passport befindet sich weiterhin in der Entwicklung, mit einem Prototyp auf Stagenet und keinem öffentlich veröffentlichten SDK. Midnight peilt sein erstes Passport SDK und EVM NightMode Funktionen für das vierte Quartal 2026 an.

Diese Veröffentlichungen würden eine klarere Grundlage dafür liefern, zu beurteilen, wie wirksam Midnight sensible Finanzinformationen schützen kann, während KI Agenten unter durchsetzbaren, nutzerdefinierten Berechtigungen agieren.