Security · 22.10.2026
Amazon registrierte erste Angriffsversuche auf die PHP2Shell-Schachstellen bereits vier Tage vor der Veröffentlichung der Patches. Admins müssen jetzt handeln.
Das Threat-Intelligence-Team von Amazon hat Angriffe auf die kürzlich offengelegten PHP2Shell-Schwachstellen registriert, die bereits vier Tage vor der offiziellen Bekanntgabe stattfanden. Die Aktivitäten wurden am 17. Oktober 2026 über Amazons MadPot-Honeypot-Netzwerk aufgezeichnet. Mittlerweile werden die Sicherheitslücken in freier Wildbahn breit ausgenutzt, da Angreifer versuchen, ungepatchte Systeme systematisch zu kompromittieren.
Diese vorzeitigen Angriffe zeigen deutlich, dass Bedrohungsakteure oft schon vor der breiten Öffentlichkeit Kenntnis von kritischen Schwachstellen haben – sei es durch eigene Forschung, Datenlecks oder den Handel im Darknet. Für Unternehmen und Administratoren im DACH-Raum ist diese Entwicklung hochgradig relevant: PHP ist eine der am weitesten verbreiteten serverseitigen Skriptsprachen und bildet das Fundament unzähliger Webseiten, Content-Management-Systeme und Unternehmensanwendungen. Da die PHP2Shell-Lücke die Ausführung von beliebigem Schadcode aus der Ferne ermöglicht, drohen betroffenen Systemen die vollständige Übernahme, der Abfluss sensibler Daten oder die Integration in Botnetze. Die Tatsache, dass Angriffe bereits vor der Bereitstellung von Sicherheitsupdates stattfanden, verringert das Zeitfenster für IT-Abteilungen drastisch.
Administratoren und IT-Verantwortliche müssen umgehend handeln, um ihre Infrastruktur abzusichern. Folgende Schritte sollten unverzüglich eingeleitet werden:
Der Vorfall unterstreicht die Notwendigkeit einer proaktiven Sicherheitsstrategie. Da das Zeitfenster zwischen der Entdeckung einer Schwachstelle und deren aktiver Ausnutzung gegen Null tendiert, sind automatisierte Patch-Prozesse und kontinuierliches Monitoring für moderne IT-Infrastrukturen unerlässlich.
Quelle: The Hacker News