Security · 25.10.2026
Sicherheitsforscher beobachten weltweite Scans und den Einsatz KI-gestützter Agenten bei Angriffen auf PHP2Shell-Schwachstellen, darunter ein Angriff auf eine europäische Regierungsbehörde.
Cyberkriminelle nutzen zunehmend automatisierte und KI-gestützte Methoden, um neu entdeckte Sicherheitslücken auszusetzen. Aktuelle Berichte zeigen, dass Angreifer die PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 aktiv ausnutzen und dabei autonome KI-Agenten für Aktivitäten nach der Kompromittierung (Post-Exploitation) einsetzen. Betroffen war unter anderem eine Regierungsbehörde in Europa, während weltweit großflächige Scans nach verwundbaren Systemen laufen.
Diese Entwicklung markiert eine neue Eskalationsstufe in der Bedrohungslandschaft für Unternehmen und Behörden im DACH-Raum. Die Kombination aus klassischen Web-Schwachstellen wie PHP2Shell und dem Einsatz von agentenbasierter künstlicher Intelligenz ermöglicht es Angreifern, extrem schnell und flexibel auf kompromittierten Systemen zu agieren. Sobald eine Lücke identifiziert ist, übernehmen die KI-Agenten die Erkundung des Netzwerks und die Ausweitung von Zugriffsrechten fast in Echtzeit. Für IT-Abteilungen bedeutet dies, dass das Zeitfenster zwischen der Entdeckung einer Schwachstelle und der vollständigen Kompromittierung des Netzwerks dramatisch schrumpft. Ein manuelles Reagieren ist in solchen Szenarien oft nicht mehr schnell genug.
Administratoren und Sicherheitsverantwortliche müssen unverzüglich handeln, um ihre Infrastrukturen zu schützen. Folgende Maßnahmen sollten priorisiert werden:
Die Integration von KI-Agenten in das Arsenal von Cyberkriminellen verschärft das Wettrüsten in der IT-Sicherheit. Nur durch ein konsequentes Patch-Management und eine proaktive Sicherheitsarchitektur können sich Unternehmen und öffentliche Einrichtungen im DACH-Raum wirksam gegen diese automatisierten Angriffswellen verteidigen.
Quelle: The Hacker News