Eine neu entdeckte Sicherheitslücke in der Programmiersprache PHP sorgt weltweit für Alarm bei Betreibern von Webseiten und Onlinediensten. Betroffen ist eine der am weitesten verbreiteten Technologien des Internets, die unter anderem in Blogs, Nachrichtenportalen, Onlineshops und Content-Management-Systemen wie WordPress eingesetzt wird.

Nach Angaben des IT-Sicherheitsunternehmens Huntress, des Computer Emergency Response Team des Bundes (CERT) sowie des PHP-Sicherheitsteams handelt es sich um eine akute Sicherheitslage, die schnelles Handeln erfordert.

Remote-Code-Ausführung ermöglicht Serverübernahme

Unter der Bezeichnung „PHP2Shell“ warnen Sicherheitsexperten vor den beiden Schwachstellen CVE-2026-109618 und CVE-2026-109619. Die Sicherheitslücken ermöglichen es Angreifern, aus der Ferne eigenen Schadcode auf betroffenen Servern auszuführen.

Dadurch kann im Extremfall die vollständige Kontrolle über eine Website übernommen werden. Zudem besteht die Möglichkeit, sensible Daten abzugreifen oder kompromittierte Systeme für weitere Cyberangriffe zu nutzen.

Da technische Details zu den Schwachstellen vorzeitig öffentlich bekannt wurden, sehen Experten erhöhten Handlungsdruck. Sie befürchten, dass Angreifer zeitnah automatisierte Verfahren einsetzen könnten, um verwundbare Server im Internet systematisch aufzuspüren.

Weitere Informationen unter: https://www.elektroniknet.de/it-security/it-security/gravierende-sicherheitsluecke-bedroht-weltweit-webseiten.bcc9708d-1bcf-48c4-8416-366132562edc.html.