Security · 22.10.2026
Zwei gravierende Schwachstellen betreffen praktisch alle PHP-Versionen der letzten zwei Jahrzehnte. Admins müssen jetzt handeln und Sicherheitsupdates installieren.
In fast allen PHP-Versionen der vergangenen 20 Jahre wurden zwei schwerwiegende Sicherheitslücken entdeckt, die unter dem Namen „php2shell“ bekannt geworden sind. Angreifer können diese Schwachstellen ausnutzen, um Schadcode auf Webservern auszuführen und die vollständige Kontrolle über betroffene Systeme zu übernehmen. Da PHP die technologische Basis für einen Großteil aller Websites und Webanwendungen darstellt, ist schnelles Handeln für Systemadministratoren und IT-Verantwortliche zwingend erforderlich.
Diese Sicherheitslücken betreffen eine enorme Bandbreite an Systemen im DACH-Raum. Zahlreiche Content-Management-Systeme wie WordPress, Joomla oder Drupal sowie maßgeschneiderte Unternehmensanwendungen basieren auf PHP. Da die Schwachstellen das Potenzial für Remotecodeausführung (Remote Code Execution, RCE) bieten, können Cyberkriminelle sensible Unternehmensdaten entwenden, Ransomware einschleusen oder betroffene Server für DDoS-Angriffe missbrauchen. Besonders kritisch ist, dass die Sicherheitslücken über zwei Jahrzehnte hinweg unbemerkt blieben, weshalb auch ältere, oft nicht mehr aktiv gepflegte Legacy-Systeme in Unternehmen akut gefährdet sind. Ein erfolgreicher Angriff kann somit nicht nur zu Betriebsunterbrechungen, sondern auch zu erheblichen Reputations- und Finanzschäden führen.
Das einzig wirksame Mittel zur Absicherung der Systeme ist das zeitnahe Einspielen der bereitgestellten Sicherheitsupdates. IT-Verantwortliche sollten folgende Maßnahmen ergreifen:
Die Tragweite der php2shell-Lücken verdeutlicht einmal mehr, wie wichtig ein strukturiertes Patch-Management und die kontinuierliche Modernisierung der Software-Infrastruktur sind. Nur durch schnelles Einspielen der Updates lässt sich die Integrität der geschäftskritischen Webserver dauerhaft gewährleisten.
Quelle: heise Security