Kritische Sicherheitslücken in PHP: Außerplanmäßige RCE-Updates veröffentlicht

Security · 21.10.2026

Das PHP-Sicherheitsteam veröffentlicht ein außerordentliches Sicherheitsupdate für zwei kritische Schwachstellen (CVSS 9.2), die Remotecodeausführung ermöglichen.

Das PHP-Sicherheitsteam hat ein außerplanmäßiges Sicherheitsupdate angekündigt, um zwei kritische Schwachstellen zu beheben, die unter dem Namen „PHP2Shell“ bekannt wurden. Die beiden Sicherheitslücken weisen eine CVSS-v4.0-Bewertung von 9,2 auf und ermöglichen Angreifern im schlimmsten Fall die Remote-Codeausführung (RCE) auf betroffenen Webservern. Da die Schwachstellen vor der Veröffentlichung des Patches als ungepatcht galten, stuften Sicherheitsforscher die Bedrohungslage als akut ein.

Warum ist das wichtig?

PHP bildet das Fundament für einen Großteil der weltweiten Web-Infrastruktur, darunter weit verbreitete Content-Management-Systeme wie WordPress oder Drupal sowie zahlreiche maßgeschneiderte Webanwendungen im DACH-Raum. Da es sich um RCE-Schwachstellen handelt, können Angreifer potenziell Schadcode auf dem Server ausführen, ohne dass eine vorherige Anmeldung oder Authentifizierung erforderlich ist. Dies gefährdet die Integrität und Verfügbarkeit von Unternehmensdaten massiv. IT-Verantwortliche und Web-Administratoren müssen daher unverzüglich handeln, um Angriffsflächen zu minimieren.

Was Nutzer jetzt tun sollten

Administratoren und IT-Abteilungen sollten unverzüglich die folgenden Schritte einleiten, um ihre Infrastruktur vor möglichen Angriffen zu schützen:

• Versionen prüfen: Ermitteln Sie umgehend alle aktiven PHP-Instanzen auf Ihren produktiven Webservern und in Ihren lokalen Testumgebungen.
• Updates einspielen: Installieren Sie die außerplanmäßigen PHP-Sicherheitsupdates sofort, sobald diese über Ihre Linux-Distribution oder die offiziellen PHP-Kanäle bereitgestellt werden.
• WAF konfigurieren: Nutzen Sie Web Application Firewalls (WAF) zur temporären Filterung verdächtiger Anfragen, falls ein sofortiges Update nicht direkt möglich ist.
• Backups sichern: Verifizieren Sie die Aktualität und Wiederherstellbarkeit Ihrer System-Backups, um im Fall einer Kompromittierung handlungsfähig zu bleiben.

Quelle: The Hacker News