Security · 21.10.2026
Nach einem ungeplanten Informationsabfluss warnt die PHP Group vor zwei kritischen Schwachstellen, für die aktuell noch kein offizieller Patch bereitsteht.
Die PHP Group warnt derzeit eindringlich vor zwei kritischen Sicherheitslücken in der weitverbreiteten serverseitigen Skriptsprache PHP. Da die Details zu den Schwachstellen unbeabsichtigt vorzeitig an die Öffentlichkeit gelangt sind, besteht für zahlreiche Webserver weltweit ein erhöhtes Risiko für Angriffe. Offizielle Sicherheitsupdates befinden sich derzeit in der Entwicklung und sollen in Kürze bereitgestellt werden.
PHP ist das technologische Rückgrat eines Großteils des modernen Web-Ökosystems. Im DACH-Raum basieren unzählige Unternehmens-Websites, Kundenportale, Intranets und E-Commerce-Plattformen auf Content-Management-Systemen wie WordPress, TYPO3 oder Drupal, die zwingend PHP benötigen. Da noch keine offiziellen Patches für die betroffenen Versionen vorliegen, sind diese Systeme potenziellen Zero-Day-Angriffen schutzlos ausgeliefert. Angreifer könnten die Lücken ausnutzen, um Schadcode einzuschleusen, vertrauliche Unternehmensdaten zu entwenden oder die Kontrolle über die Webserver zu übernehmen. Für IT-Verantwortliche und Administratoren in Unternehmen stellt dies eine unmittelbare Bedrohung der Betriebssicherheit dar, da ein erfolgreicher Angriff nicht nur zu Datenverlust, sondern auch zu erheblichen Reputationsschäden führen kann.
Da derzeit kein direkter Software-Patch zur Verfügung steht, müssen Administratoren temporäre Schutzmaßnahmen ergreifen und sich auf die schnelle Einspielung der kommenden Updates vorbereiten. Folgende Schritte werden dringend empfohlen:
Der Vorfall zeigt erneut, wie verwundbar moderne Web-Infrastrukturen durch ungeplante Informationsabflüsse werden können. IT-Verantwortliche müssen jetzt proaktiv handeln, um ihre Systeme bis zur Veröffentlichung der Patches bestmöglich abzusichern und Ausfallzeiten oder Sicherheitsvorfälle zu verhindern.
Quelle: Golem Security