Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in PHP, bekannt als „PHP2Shell“. Beide Schwachstellen wurden mit einem CVSS-Wert von 9,2 von 10 bewertet, , einer standardisierten Bewertung des Schweregrads von IT-Sicherheitslücken.
Was bedeutet das für ihr Unternehmen?
Angreifer könnten betroffene Webserver aus der Ferne kompromittieren und schädlichen Code ausführen, ohne sich anmelden zu müssen. Mögliche Folgen sind Datendiebstahl, die Manipulation von Systemen und der Ausfall von Webdiensten.
Das Ausmaß ist erheblich. Nach Einschätzung des Sicherheitsunternehmens Wiz basieren etwa 70 Prozent der weltweiten Websites auf PHP. Entsprechend viele Systeme könnten
potenziell betroffen sein.
Was müssen Sie beachten?
Am 21. Oktober wurden Sicherheitsupdates für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Wir haben innerhalb einer Stunde reagiert und die Updates erfolgreich auf unseren internen sowie den von uns betreuten Kundensystemen installiert. Damit wurden die Sicherheitslücken auf diesen Systemen geschlossen.
Bei einzelnen Kunden-Websites kam es während der Installation zu Problemen. Wir werden die betroffenen Kunden dies bezüglich schnellstmöglich direkt kontaktieren.
Wir behalten die Sicherheitslage weiterhin im Blick und kümmern uns um die Sicherheit der von uns betreuten Systeme. Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.
Quellen:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf