Kritische PHP-Sicherheitslücken „PHP2Shell“
Neue kritische Sicherheitslücken in PHP können zahlreiche Unternehmenswebseiten, Kundenportale und Webanwendungen gefährden. Unternehmen sollten jetzt prüfen, ob sie verwundbare PHP-Versionen einsetzen, und verfügbare Sicherheitsupdates mit hoher Priorität installieren.
Mit der Veröffentlichung der Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 ist eine neue kritische Bedrohung für zahlreiche webbasierte Anwendungen bekannt geworden. Die als „PHP2Shell“ bezeichneten Schwachstellen betreffen die Programmiersprache PHP, die in vielen Unternehmensanwendungen und Internetdiensten eingesetzt wird.
Aufgrund der möglichen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Systemen wird die Sicherheitslage von Experten als besonders ernst eingeschätzt.
Warum ist das relevant?
Die Schwachstellen betreffen eine grundlegende Technologie, auf der zahlreiche Unternehmenswebseiten, Kundenportale, Online-Shops und interne Webanwendungen basieren. Besonders kritisch ist, dass Angreifer die Sicherheitslücken unter bestimmten Voraussetzungen ohne vorherige Anmeldung ausnutzen können. Im Erfolgsfall besteht das Risiko eines vollständigen Systemzugriffs mit möglichen Folgen wie Datenabfluss, Betriebsunterbrechungen, Manipulation von Anwendungen oder der Einschleusung weiterer Schadsoftware. Da die Schwachstellen direkt im PHP-Kern liegen, sind nicht einzelne Anwendungen, sondern potenziell ganze Webplattformen betroffen. Aus diesem Grund wurde die Behebung der Sicherheitslücken von Herstellern, Sicherheitsbehörden und IT-Sicherheitsexperten mit höchster Priorität empfohlen.
Aktueller Handlungsbedarf
Es wurden bereits Sicherheitsupdates für die betroffenen PHP-Versionen veröffentlicht. Unternehmen sollten zeitnah prüfen, ob in ihrer IT-Landschaft PHP-basierte Anwendungen oder Systeme eingesetzt werden, und sicherstellen, dass die verfügbaren Sicherheitspatches installiert wurden. Da die Schwachstellen die PHP-Laufzeitumgebung selbst betreffen, können Anwendungen nicht durch eigene Anpassungen geschützt werden. Ein wirksamer Schutz kann derzeit nur durch die Installation der bereitgestellten Updates beziehungsweise veröffentlichter Sicherheitskorrekturen erreicht werden. Es wird daher empfohlen, betroffene Systeme mit hoher Priorität zu aktualisieren.
Einen ausführlichen Ratgeber hat die Industrie- und Handelskammer für München und Oberbayern zur Verfügung gestellt.
Quelle: Zukunftszentrum Sachsen