Security · 21.10.2026
Das PHP-Entwicklerteam hat außerplanmäßige Sicherheitsupdates veröffentlicht, um zwei kritische Schwachstellen zu schließen, die bereits aktiv ausgenutzt werden.
Das PHP-Entwicklerteam hat außerplanmäßige Notfall-Patches für zwei kritische Sicherheitslücken veröffentlicht, die unter dem Namen „PHP2Shell“ zusammengefasst werden. Diese Schwachstellen ermöglichen es Angreifern, ohne jegliche Authentifizierung Schadcode auf betroffenen Webservern auszuführen. Da bereits erste Berichte über aktive Ausnutzungsversuche in freier Wildbahn vorliegen, müssen IT-Verantwortliche unverzüglich handeln.
PHP bildet die technologische Basis für einen überwiegenden Teil der Websites und Webanwendungen im DACH-Raum, darunter weit verbreitete Content-Management-Systeme wie WordPress, Joomla oder Drupal sowie geschäftskritische E-Commerce-Plattformen und Enterprise-Anwendungen. Eine Remote-Code-Execution-Schwachstelle (RCE) auf dieser Ebene stellt ein extremes Risiko dar. Erfolgreiche Angriffe erlauben es Kriminellen, die vollständige Kontrolle über den Webserver zu übernehmen, Datenbanken auszulesen, Ransomware zu installieren oder den Server als Sprungbrett in das interne Unternehmensnetzwerk zu nutzen. Da die Schwachstellen bereits aktiv gescannt und ausgenutzt werden, ist das Zeitfenster zur Absicherung der Systeme sehr klein.
Systemadministratoren und Webmaster sollten umgehend die installierten PHP-Versionen auf allen Servern identifizieren und aktualisieren. Die Sicherheitslücken wurden in den folgenden stabilen Zweigen behoben: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Sollten in Ihrer Infrastruktur noch veraltete, nicht mehr unterstützte Versionen wie PHP 8.1, 8.0 oder gar 7.x im Einsatz sein, müssen diese dringend migriert werden, da sie keine Sicherheitsupdates mehr erhalten. Zudem empfiehlt es sich, die Logdateien der Webserver auf ungewöhnliche Anfragen hin zu analysieren und gegebenenfalls temporäre Schutzregeln in vorgelagerten Web Application Firewalls (WAF) zu aktivieren, bis die Patches vollständig eingespielt sind.
Die Brisanz der „PHP2Shell“-Lücken verdeutlicht die Notwendigkeit eines automatisierten und schnellen Patch-Managements. Da Webserver direkt aus dem Internet erreichbar sind, stehen sie im Fokus automatisierter Angriffe. Nur die sofortige Aktualisierung auf die fehlerbereinigten PHP-Versionen bietet einen verlässlichen Schutz vor dieser Bedrohung.
Quelle: The Hacker News