Kritische PHP-Sicherheitslücken "PHP2Shell" erfordern sofortiges Update
Kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619) ermöglichen Angreifern die Übernahme von Webservern. Da viele KMU-Websites betroffen sind, ist ein sofortiges Update auf die gepatchten PHP-Versionen unerlässlich, um sich vor aktiven Angriffen zu schützen.
Worum geht es?
Zwei schwerwiegende Sicherheitslücken, bekannt als "PHP2Shell" (CVE-2026-109618 und CVE-2026-109619), wurden in der weit verbreiteten Web-Programmiersprache PHP entdeckt. Diese Schwachstellen ermöglichen es Angreifern, ohne Authentifizierung beliebigen Code auf betroffenen Servern auszuführen. Erste Angriffe wurden bereits vor der Veröffentlichung der offiziellen Patches beobachtet, was die Dringlichkeit der Situation unterstreicht.
Warum ist das für Schweizer KMU relevant?
Da viele Websites und Webanwendungen von Schweizer KMU auf PHP basieren – darunter beliebte Systeme wie WordPress, Drupal oder Magento – sind diese Unternehmen direkt betroffen. Eine erfolgreiche Ausnutzung könnte zur vollständigen Übernahme des Servers, zum Diebstahl sensibler Daten oder zur Manipulation der Website führen. Auch wenn Sie keine eigene IT-Abteilung haben, ist es entscheidend, dass Ihr Hosting-Anbieter oder Ihre Webagentur diese Lücken schliesst.
Einschätzung & Empfehlung
Die Schwachstellen wurden mit einem hohen Risikowert von 9.2 (CVSS v4.0) eingestuft und werden aktiv ausgenutzt. PHP hat bereits Patches in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht, die umgehend installiert werden sollten. Es gibt zudem eine weitere, weniger kritische Lücke (CVE-2026-115560), die durch das Setzen von session.upload_progress.enabled=0 entschärft werden kann.
Quelle: socradar.io (englisch). Diese Zusammenfassung wurde redaktionell für Schweizer KMU aufbereitet.