CISA und FBI warnen vor SafePay-Ransomware: 600 Angriffe auf kritische Infrastruktur
Oktober 20, 2026PHP Releases Emergency Patches for Critical PHP2Shell Vulnerabilities
Oktober 21, 2026Das PHP-Sicherheitsteam hat am 21. Oktober 2026 Notfall-Sicherheitspatches für zwei kritische Schwachstellen veröffentlicht, die gemeinsam als PHP2Shell bekannt sind. Diese Fehler ermöglichen eine Remote-Code-Ausführung (RCE) und machen Webserver mit PHP aus dem Internet angreifbar. Die Schwachstellen betreffen Versionen der letzten 20 Jahre, was eine breite Betroffenheit der Infrastruktur bedeutet. Administratoren werden aufgefordert, ihre Systeme unverzüglich zu patchen, um die Angriffsfläche zu schließen.
Die beiden identifizierten Sicherheitslücken sind unter den CVE-IDs CVE-2026-109618 und CVE-2026-109619 gelistet. Sie erlauben es Angreifern, unbefugten Remote-Code-Ausführung in PHP-Installationen durchzuführen, die Webanfragen bedienen. Die US-amerikanische Cybersicherheitsbehörde CISA hat am selben Tag einen Alert herausgegeben, in dem sie Organisationen dringends zur sofortigen Aktualisierung auffordert. CISA betont, dass PHP oft als Komponente in anderer Software verborgen ist und die Prävalenz nicht direkt sichtbar sein kann.
Um die Schwachstellen zu beheben, müssen Organisationen auf spezifische PHP-Versionen aktualisieren. Die als sicher geltenden Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. CISA rät dazu, zuerst internetzugängliche Systeme zu priorisieren. Für Organisationen, die ein sofortiges Update nicht durchführen können oder weiterhin nicht unterstützte Versionen wie PHP 8.1 oder älter nutzen, wird empfohlen, die betroffenen PHP-Systeme offline zu nehmen, bis ein Patch angewendet werden kann. Als vorübergehende Maßnahme kann eine Web Application Firewall (WAF) zum Schutz beitragen, bis die Systeme aktualisiert sind.
Bisher hat CISA keine Ausnutzung dieser Schwachstellen in der Wildnis beobachtet. Dennoch besteht ein erhebliches Risiko für Organisationen, die die Patches nicht anwenden. Als weitere Schutzmaßnahme wird empfohlen, die offizielle PHP-Sicherheitsberatung zur Anleitung zum Patchen zu überprüfen und auf verdächtige Aktivitäten zu überwachen. Dazu gehört insbesondere das Erkennen von PHP-Worker-Prozessen, die Shells starten oder Tools herunterladen. Die Informationen werden von CISA bereitgestellt, um die Sicherheit der Infrastruktur zu gewährleisten, ohne kommerzielle Entitäten zu empfehlen.
