Kritische Schwachstellen bedrohen Webanwendungen weltweit

Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.

PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten.

Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.

Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:

Sollen Patches zur Verfügung gestellt werden, um die Schwachstellen zu beheben. Sobald diese zur Verfügung stehen, spielen Sie unbedingt die Patches ein. Sie finden den aktuellen Stand hierzu auf der Seite des PHP-Sicherheitsteams:

PHP: News Archive - 2026

Große IT-Dienstleister haben bereits angefangen, Webserver vorrübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung stehen.

Hier finden Sie die zugehörige technische Sicherheitswarnung "PHP des BSI:

Version 1.1: PHP - Kritische Schwachstellen bedrohen Webanwendungen weltweit


Herausgeber:
Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee 87
53175 Bonn
Hotline: 0800 274 1000
E-Mail: info@cyber-allianz.de
Internet: www.allianz-fuer-cybersicherheit.de