BSI warnt vor kritischen Sicherheitslücken in PHP

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in der weit verbreiteten Programmiersprache PHP. Die Schwachstellen (CVE-2026-109618 und CVE-2026-109619) könnten es Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Webservern auszuführen.

Betroffen sind potenziell zahlreiche Webanwendungen, darunter auch Systeme auf Basis von WordPress, TYPO3 und Joomla.

Das BSI empfiehlt Unternehmen und IT-Verantwortlichen, bereitgestellte Sicherheitsupdates unverzüglich einzuspielen und betroffene Systeme verstärkt zu überwachen.

Weitere Informationen und konkrete Handlungsempfehlungen enthalten Sie auf der Internetseite des BSI.