Security · 22.10.2026
Nach dem Bekanntwerden einer kritischen Schwachstelle in PHP stellen Linux-Distributionen Updates bereit. Admins sollten zügig handeln, da bereits Scans laufen.
Für eine kritische Sicherheitslücke in PHP, die unter dem Namen „php2shell“ bekannt wurde, stehen mittlerweile für zahlreiche Linux-Distributionen Sicherheitsupdates bereit. Die Schwachstelle ermöglicht es Angreifern potenziell, Schadcode auf Webservern auszuführen. Erste Scans und Angriffsversuche im Netz wurden bereits registriert, während gleichzeitig einige Webseiten nach dem Einspielen fehlerhafter oder übereilter Updates vorübergehend offline gingen.
PHP ist die technologische Basis für einen Großteil aller Content-Management-Systeme und Webanwendungen im DACH-Raum. Unternehmen und IT-Dienstleister, die eigene Webserver betreiben, sind von dieser Schwachstelle direkt betroffen. Da bereits automatisierte Angriffsversuche stattfinden, besteht akuter Handlungsbedarf, um die Kompromittierung von Kundendaten, Webauftritten oder internen Systemen zu verhindern. Gleichzeitig zeigt die aktuelle Update-Welle, dass unüberlegte Aktualisierungen zu Kompatibilitätsproblemen und damit zu ungeplanten Ausfallzeiten führen können.
Administratoren und Webmaster sollten unverzüglich handeln, dabei jedoch strukturiert vorgehen:
Die „php2shell“-Schwachstelle verdeutlicht erneut, wie verwundbar die Web-Infrastruktur durch Sicherheitslücken in weit verbreiteten Laufzeitumgebungen ist. Ein schnelles, aber kontrolliertes Patch-Management ist für IT-Verantwortliche jetzt der einzig wirksame Schutz, um die Systemintegrität zu wahren.
Quelle: heise Security