Schwerwiegende PHP-Sicherheitslücke gefährdet Millionen Webseiten

Eine kritische Sicherheitslücke in der Programmiersprache PHP gefährdet Millionen Webseiten weltweit. Die Schwachstellen, bekannt als "PHP2Shell" (CVE-2026-109618 und CVE-2026-109619), ermöglichen es Angreifern, Schadcode aus der Ferne auszuführen und potenziell die vollständige Kontrolle über betroffene Server zu übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Cybersicherheitswarnung mit der zweithöchsten Warnstufe (Orange) herausgegeben und fordert Betreiber dringend auf, Sicherheitsupdates einzuspielen. Zahlreiche Webseitenbetreiber, darunter Universitäten und Medienunternehmen in Österreich, haben ihre Seiten vorsorglich offline genommen, bevor die Updates verfügbar waren. Experten warnen, dass die Kombination aus der Schwere der Lücke und der vorzeitigen Veröffentlichung von Details das Risiko einer schnellen und großflächigen Ausnutzung erhöht, insbesondere durch KI-gestützte Werkzeuge. Die Entwickler von PHP haben aktualisierte Versionen veröffentlicht, die die Sicherheitslücken schließen, jedoch sind ältere, nicht mehr unterstützte PHP-Versionen weiterhin gefährdet. Das BSI hält eine kurzfristige, großflächige Ausnutzung für wahrscheinlich und empfiehlt, Webseiten solange vom Internet zu trennen, bis die Sicherheit gewährleistet ist. Nutzerdaten sind indirekt gefährdet, da Angreifer im Falle einer erfolgreichen Attacke Zugriff auf Datenbanken mit sensiblen Informationen erhalten könnten. Die Situation wird als eine der ernsthaftesten Cyberbedrohungen der vergangenen Jahre eingestuft, wobei einige Experten eine neue Dimension der Cyberkriminalität durch den Einsatz von Künstlicher Intelligenz sehen.

Wo sie sich unterscheiden

• Der Standard betonte, dass viele Universitäten und die Caritas ihre Webseiten vorsorglich offline genommen haben, um das Risiko zu minimieren.
• Das Handelsblatt hob hervor, dass Betreiber privater Webseiten überprüfen müssen, welche PHP-Version sie verwenden und gegebenenfalls auf eine sichere Version umstellen müssen.
• Die Tagesschau und der Deutschlandfunk betonten die Warnung des Vorsitzenden des Parlamentarischen Kontrollgremiums für die Geheimdienste, Marc Henrichmann, der von einer neuen Dimension der Cyberbedrohung sprach.
• Srf.ch fokussierte auf die Empfehlungen für private Serverbetreiber, Sicherheitsupdates einzuspielen und gegebenenfalls Passwörter zu ändern.

Was noch nicht bekannt ist

• Wie genau die Sicherheitslücken entdeckt wurden, ist nicht vollständig geklärt, jedoch wird vermutet, dass Künstliche Intelligenz eine Rolle gespielt hat.
• Das Ausmaß der tatsächlichen Ausnutzung der Sicherheitslücke ist noch nicht bekannt, obwohl Experten eine schnelle und großflächige Ausnutzung erwarten.

War das hilfreich? 👍 0 👎 0

---

Originale Berichterstattung lesen