In den letzten Stunden hat eine besorgniserregende Meldung die IT-Welt erschüttert: Unter dem Namen „PHP2Shell“ wurden zwei hochkritische Sicherheitslücken in der Programmiersprache PHP entdeckt (CVE-2026-109618 und CVE-2026-109619). Da PHP das Fundament für einen Großteil aller Webseiten, Content-Management-Systeme (wie WordPress) und Onlineshops weltweit bildet, herrscht branchenweit höchste Alarmstufe.
Auch erste Behörden und Kommunen haben bereits reagiert und Webdienste vorsorglich vom Netz genommen, um potenziellen Schadangriffen zuvorzukommen. Wir als Bergnet fassen für Sie zusammen, was es mit dieser Bedrohung auf sich hat und wie Sie Ihre Webpräsenz wirksam schützen.
Was genau ist das Problem?
Bei den beiden Schwachstellen handelt es sich um sogenannte Remote-Code-Execution-Lücken (RCE) mit einem maximalen Gefahrenpotential (CVSS-Score von 9.2):
- Speicherfehler bei OOM-Situationen (CVE-2026-109618): Wenn PHP-Prozesse an ihr Speicherlimit stoßen (Out-of-Memory), kann es unter ungünstigen Umständen dazu kommen, dass fehlerhafte oder unvollständige Daten fälschlicherweise als valide interpretiert werden. Angreifer können dies ausnutzen.
- Verbleibender globaler Status (CVE-2026-109619): Interne Anforderungsdaten können nach dem Schließen einer Anfrage im Speicher verbleiben und von nachfolgenden Anfragen desselben Workers ausgelesen oder manipuliert werden.
Die Folge: Angreifer können ohne vorherige Authentifizierung Schadcode einschleusen und ausführen. Im schlimmsten Fall droht die vollständige Übernahme des Webservers, der Verlust sensibler Kundendaten oder die unbemerkte Einbindung von Schadsoftware.
Welche Systeme sind betroffen?
- PHP-Versionen: Betroffen sind nahezu alle gängigen PHP-Versionen von 5.4 bis einschließlich 8.5.11. Ältere Versionen (wie PHP 8.1 und älter), die bereits das End-of-Life erreicht haben, erhalten vom PHP-Projekt keine offiziellen Patches mehr und stellen ein massives Sicherheitsrisiko dar.
- Server-Setups: Betroffen sind Umgebungen, die Webanfragen verarbeiten – darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. Als besonders gefährdet gilt das Setup mit
mod_php.
Was tun? Empfohlene Sofortmaßnahmen für Unternehmen
Das PHP-Entwicklerteam hat schnell reagiert und umgehend Sicherheitsupdates veröffentlicht. Als Ihr IT-Partner raten wir dringend zu folgenden Schritten:
- PHP-Update einspielen:
Aktualisieren Sie PHP umgehend auf eine der frisch veröffentlichten, sicheren Versionen:- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
(Falls Sie noch ältere Versionen einsetzen, ist ein zeitnaher Versionssprung auf einen unterstützten Ast zwingend erforderlich.)
- Mit Ihrem IT-Dienstleister / Hosting-Provider abstimmen:
Prüfen Sie gemeinsam mit Ihren Systemadministratoren oder Ihrem Hoster, ob die Patches bereits eingespielt wurden. Bei gemanagten Systemen oder spezialisiertem Hosting in unseren Rechenzentren behalten wir die Lage selbstverständlich im Blick und setzen die notwendigen Updates um. - Temporäre Workarounds (falls ein Patch verzögert ist):
Sollte ein sofortiges Update Ihrer Applikationslandschaft nicht direkt möglich sein, empfiehlt das CERT-EU unter anderem, Dateiuploads vorübergehend einzuschränken, die Parameter fürpost_max_sizeanzupassen oder betroffene Schnittstellen (wiesession.upload_progress.enabled=0) zu deaktivieren. - Aktuelle Backups sicherstellen:
Kontrollieren Sie, ob Ihre Backup-Routinen greifen und ob Wiederherstellungstests erfolgreich waren.
Wir unterstützen Sie!
Sicherheitsvorfälle dieser Größenordnung zeigen, wie wichtig eine kontinuierliche Wartung und schnelle Reaktionsfähigkeit im Bereich der IT-Infrastruktur sind.
Haben Sie Fragen dazu, welche PHP-Version auf Ihren Servern läuft, oder benötigen Sie Unterstützung beim Einspielen der Patches und der Absicherung Ihrer Webanwendungen? Sprechen Sie uns an – das Team der Bergnet steht Ihnen mit Rat und Tat zur Seite, damit Ihre Unternehmens-IT sicher bleibt.
- Telefon: 02266 9030
- E-Mail: hilfe@bergnet.de
Bleiben Sie sicher!
Ihr Bergnet-Team
