Kritische Sicherheitslücken in PHP ermöglichen Remotecode-Ausführung

Security · 21.10.2026

Zwei kritische Schwachstellen in PHP gefährden Webserver weltweit. Admins müssen dringend patchen, da PHP-Versionen der letzten 20 Jahre betroffen sind.

In der weit verbreiteten Skriptsprache PHP wurden zwei kritische Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Schadcode aus der Ferne auf Webservern auszuführen. Die als „php2shell“ bekannten Schwachstellen betreffen potenziell PHP-Installationen der vergangenen 20 Jahre. Administratoren weltweit sind aufgerufen, ihre Systeme umgehend zu überprüfen und die bereitgestellten Sicherheitsupdates einzuspielen, um eine Kompromittierung ihrer Web-Infrastruktur zu verhindern.

Warum ist das wichtig?

PHP ist das Fundament eines Großteils aller Websites und Webanwendungen im Internet, darunter populäre Content-Management-Systeme wie WordPress, Joomla oder Drupal. Da die Schwachstellen weitreichende Auswirkungen auf ältere und aktuelle Versionen haben, sind zahlreiche Unternehmen im DACH-Raum potenziell gefährdet. Ein erfolgreicher Angriff über diese Lücken kann zur vollständigen Übernahme des Webservers führen, was Datenabfluss, Ransomware-Infektionen oder die Manipulation von Webinhalten zur Folge haben kann. Für IT-Verantwortliche stellt dies ein erhebliches Betriebsrisiko dar, da auch Altsysteme (Legacy-Systeme), die oft in internen Netzen oder für ältere Webanwendungen betrieben werden, verwundbar sind.

Was Nutzer jetzt tun sollten

Um die Infrastruktur abzusichern, sollten IT-Verantwortliche und Administratoren unverzüglich folgende Schritte einleiten:

• Inventarisierung durchführen: Identifizieren Sie alle aktiven Webserver und PHP-Installationen in Ihrem Netzwerk, inklusive Entwicklungs- und Testumgebungen.
• Sicherheitsupdates einspielen: Aktualisieren Sie PHP umgehend auf die neuesten fehlerbereinigten Versionen, die von den Entwicklern bereitgestellt wurden.
• Workarounds prüfen: Falls ein sofortiges Update nicht möglich ist, sollten temporäre Schutzmaßnahmen wie Web Application Firewalls (WAF) oder restriktive Zugriffskontrollen konfiguriert werden.
• Veraltete Systeme isolieren: Legacy-Systeme, für die keine Patches mehr verfügbar sind, sollten vom direkten Internetzugriff isoliert und im Idealfall zeitnah migriert werden.

Fazit

Die „php2shell“-Schwachstellen verdeutlichen das anhaltende Risiko durch Sicherheitsdefizite in langjährig genutzten Software-Komponenten. Nur ein proaktives Patch-Management und eine lückenlose Überwachung der Web-Infrastruktur können effektiv verhindern, dass solche Altlasten zur Eintrittspforte für Cyberkriminelle werden.

Quelle: heise Security