Falls Sie heute auf Webseiten im Wartungsmodus gestoßen sind, könnte dies eine Sicherheitsvorkehrung sein. Berichte über Angriffe auf zwei kritische PHP-Sicherheitslücken haben zu Warnungen geführt, dringende Updates zu installieren und betroffene Dienste vorübergehend offline zu nehmen, bis die Sicherheitslücken behoben sind.
Die als PHP2Shell bekannten Schwachstellen werden unter den Nummern CVE-2026-109618 und CVE-2026-109619 geführt. Beide weisen eine Schweregradbewertung von 9,2 von 10 auf.
Warum das wichtig ist
PHP ist eine Programmiersprache, die im Hintergrund arbeitet und einen Großteil des Webs antreibt. Sie bildet die Grundlage für WordPress, Drupal, Joomla, Magento und viele andere Anwendungen, darunter auch Software, deren Benutzer möglicherweise gar nicht wissen, dass PHP im Spiel ist.
Eine erfolgreiche Ausnutzung dieser Sicherheitslücke könnte es einem Angreifer ermöglichen, Schadcode auf einem betroffenen Server auszuführen, ohne sich anmelden zu müssen. Dieser Code würde mit den Berechtigungen des PHP-Prozesses ausgeführt, wodurch Angreifer potenziell Anwendungsdaten stehlen, Website-Inhalte verändern oder eine Hintertür einrichten könnten.
Das PHP-Team warnt, dass alle PHP-Installationen, die Webanfragen bearbeiten, gefährdet sind. In manchen Konfigurationen kann ein Angreifer eine Sicherheitslücke ausnutzen, noch bevor der eigentliche Code der Website ausgeführt wird.
Der Chief Technology Officer von Cloudflare, Dane Knecht, berichtete von „ersten Angriffen“ und warnte gleichzeitig davor, dass Firewall- Maßnahmen nur eine Notlösung seien.
Notfallflicken sind jetzt verfügbar
Das PHP-Team hatte seine Notfall-Sicherheitsupdates für den 21. Oktober um 10:00 Uhr ET (14:00 Uhr UTC) angekündigt. Die Korrekturen wurden nun für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Nutzern wird dringend empfohlen, die Updates umgehend zu installieren. Administratoren sollten sich an ihren Hosting-Anbieter oder Betriebssystemhersteller wenden, um die passenden Update-Pakete zu erhalten.
Es kann vorkommen, dass Sie weiterhin auf offline befindliche Websites stoßen, während die Administratoren die Updates installieren und ihre Systeme überprüfen.
CERT-EU empfiehlt, PHP-basierte Anwendungen zu identifizieren und so schnell wie möglich zu patchen. Ist eine sofortige Behebung nicht möglich, rät CERT-EU dazu, internetfähige Anwendungen von öffentlichen Netzwerken zu isolieren.
Das Risiko könnte über den heutigen Notstand hinaus bestehen bleiben.
Die langfristige Sorge gilt der vernachlässigten Infrastruktur: verlassene Websites, nicht mehr unterstützte Anwendungen und vernetzte Geräte mit PHP-basierten Verwaltungsschnittstellen. Anfällige Installationen bleiben möglicherweise ungeschützt, wenn sie nicht gewartet werden oder ein Hersteller keine Updates mehr bereitstellt.
PHP 8.1 und ältere Versionen erhalten keine regelmäßigen Sicherheitsupdates mehr vom PHP-Projekt. Administratoren, die diese Versionen verwenden, sollten prüfen, ob ihr Anbieter eine Fehlerbehebung bereitstellt oder ein Upgrade auf eine unterstützte Version veranlassen.
Website-Betreiber sollten klären, wer die zugrundeliegende PHP-Installation aktualisiert. Die Aktualisierung von WordPress oder dessen Plugins ist nicht dasselbe wie die Aktualisierung von PHP. Hosting-Anbieter oder Serveradministratoren müssen die Fehlerbehebung gegebenenfalls durchführen.
Für Besucher bedeutet eine vorübergehende Nichtverfügbarkeit der Website nicht zwangsläufig, dass ein Sicherheitsvorfall vorliegt. Es kann sich um eine Schutzmaßnahme handeln, während die Administratoren Updates installieren.
Allerdings müssen Verbraucher besonders vorsichtig sein, da eine „vertrauenswürdige Website“ möglicherweise nicht mehr vertrauenswürdig ist, und zwar nicht nur wegen PHP2Shell, sondern auch wegen acht kompromittierter TLS-Zertifikate .
Shahak Shalev, globaler Leiter der Betrugs- und KI-Forschung bei Malwarebytes , sagte:
„Das ist eine Goldgrube für hackers Sie können echte Websites kapern, um deren guten Ruf auszunutzen und beispielsweise Phishing-Angriffe durchzuführen oder Schadsoftware über vertrauenswürdige Kanäle zu verbreiten. Die Möglichkeiten sind endlos.“
Was tun?
Wenn Sie ein Website-Besucher sind:
- Einige Websites können während der Fehlerbehebung vorübergehend offline sein.
- Achten Sie auf unerwartete Inhalte, Downloads oder Weiterleitungen sowie wiederholte Anmeldeversuche, selbst auf bekannten Webseiten.
- Wenn Ihnen etwas komisch vorkommt, verlassen Sie die Seite.
- Sie müssen PHP-Updates nicht auf Ihrem eigenen Gerät installieren.
Wenn Sie ein Website-Inhaber sind:
- Bitten Sie Ihren Hosting- oder IT-Anbieter, zu bestätigen, dass die PHP-Korrekturen auf all Ihren Websites und Anwendungen nicht nur geplant, sondern auch tatsächlich installiert sind .
- Falls eine sofortige Behebung des Problems nicht möglich ist, fragen Sie, ob die betroffenen Dienste vorübergehend offline genommen werden sollten.
- Wenn Sie Ihre Server selbst verwalten, befolgen Sie die Aktualisierungsanweisungen von PHP .
- Verwenden Sie eine nicht unterstützte PHP-Version? Prüfen Sie, ob ein Fix vom Anbieter verfügbar ist, oder aktualisieren Sie auf eine unterstützte Version.
Was Malwarebytes tut
- Wir schützen Sie vor gehackten Websites: Malwarebytes Web Protection und Browser Guard blockieren bekannte schädliche Websites, Betrugsseiten und gefährliche Downloads. Unsere Experten überwachen Websites, die diese Sicherheitslücken ausnutzen, damit wir sie schnellstmöglich in unsere Sperrlisten aufnehmen können.
- Aktualisierung unserer eigenen Websites: Wir nutzen einen Managed-Hosting-Anbieter und arbeiten mit diesem zusammen, um die PHP-Fehlerbehebungen zu installieren. Wir überwachen unsere Websites genau, bis die Aktualisierungen abgeschlossen sind.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
