Security · 23.10.2026
Laut aktuellen Sicherheitsanalysen sind weltweit über 34 Millionen PHP-Systeme ungeschützt gegen PHP2Shell – auch in Deutschland sind Millionen Server bedroht.
Die Sicherheitslücke PHP2Shell gefährdet weiterhin einen massiven Teil der weltweiten Web-Infrastruktur. Aktuellen Scans des IT-Sicherheitsdienstleisters Censys zufolge sind rund 82 Prozent der potenziell anfälligen Systeme noch immer nicht gegen diese kritische Schwachstelle geschützt. Dies entspricht über 34 Millionen Systemen im Netz, von denen sich allein in Deutschland mehrere Millionen befinden.
Die PHP2Shell-Schwachstelle ermöglicht es Angreifern, Schadcode aus der Ferne auf den betroffenen Servern auszuführen (Remote Code Execution, RCE). Da PHP die technologische Basis für einen Großteil aller Webseiten und Webanwendungen im Internet bildet – darunter weit verbreitete Content-Management-Systeme wie WordPress, Joomla oder Drupal –, ist das Bedrohungspotenzial für Unternehmen und Admins im DACH-Raum extrem hoch. Ein erfolgreicher Exploit kann zum vollständigen Kontrollverlust über den Webserver, zum Abfluss sensibler Kundendaten oder zur Kompromittierung des gesamten internen Netzwerks führen. Da automatisierte Angreifer das Netz kontinuierlich nach solchen Schwachstellen scannen, ist das Risiko eines Einbruchs für ungepatchte Systeme akut.
Administratoren, Webhoster und IT-Sicherheitsbeauftragte müssen unverzüglich Maßnahmen ergreifen, um ihre Infrastruktur abzusichern. Folgende Schritte sollten dringend durchgeführt werden:
Die hohe Anzahl ungepatchter Systeme verdeutlicht ein anhaltendes Problem beim Patch-Management in vielen IT-Abteilungen. Angesichts der Einfachheit, mit der RCE-Lücken ausgenutzt werden können, hat die Behebung dieser Schwachstelle für Administratoren oberste Priorität.
Quelle: Golem Security