PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit
In der Programmiersprache PHP wurden zwei gravierende Sicherheitslücken identifiziert (CVE-2026-109618 und CVE-2026-109619). Diese Schwachstellen könnten es Angreifern theoretisch ermöglichen, Schadcode auf betroffenen Servern auszuführen.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Mit Kenntnis von Schwachstellen in derartigen weit verbreiteten Programmiersprachen oder Bibliotheken könnte es Angreifern gelingen, massive Angriffskampagnen durchzuführen und IT-Systeme aus den unterschiedlichsten Anwendungsbereichen zu kompromittieren.
Zwar sind zum aktuellen Zeitpunkt noch keine Angriffe mithilfe der beiden Schwachstellen beobachtet worden, allerdings hält das BSI eine kurzfristige breite Ausnutzung innerhalb weniger Stunden nach Erscheinen der Patches für wahrscheinlich. Spätestens seit dem Aufkommen von KI-gestützten Tools zur Exploit-Entwicklung verfügen Akteure über die benötigten Mittel um Patches innerhalb kurzer Zeit zu analysieren und Exploits zu generieren. IT Sicherheitsverantwortliche sollten daher unverzüglich handeln.
(Quelle: www.bsi.bund.de)
Kein Grund zur Sorge – wir haben Ihre Systeme im Griff:
- Unser Sicherheitsteam hat sofort nach Veröffentlichung der Meldung reagiert und bereits alle notwendigen Schritte eingeleitet:
- Sicherheits-Updates aktiv im Einsatz: Auf den von uns verwalteten Systemen spielen wir die notwendigen PHP-Patches bereits ein bzw. haben diese bereits erfolgreich installiert.
- Fortlaufendes Monitoring: Wir überwachen Ihre Server und Anwendungen kontinuierlich, um mögliche Risiken frühzeitig zu erkennen und abzuwehren.
- Umfassender Schutz: Wenn Sie Ihre Verträge und Hostings über uns beziehen, müssen Sie aktuell nichts weiter unternehmen.
Ein kurzer Tipp für Sie:
Sollten Sie eigene, nicht von uns betreute Server oder veraltete Drittsysteme (wie alte PHP-Versionen vor 8.2) nutzen, empfehlen wir auch dort ein zeitnahes Update durchzuführen.
Wir sorgen dafür, dass Ihre Systeme sicher und performant bleiben. Bei Fragen zur aktuellen Sicherheitslage steht Ihnen unser Team selbstverständlich jederzeit zur Verfügung.
< zur Übersicht
