Italiano
English
Deutsch
Español
Français
Polski
Português
News 4 Min. Lesezeit
PHP-Sicherheitswarnung: Zwei kritische Schwachstellen gefährden Websites und Server. Dringende Updates erforderlich
Es wurden zwei schwerwiegende Sicherheitslücken entdeckt, die es Angreifern ermöglichen können, die Kontrolle über Server zu übernehmen, ohne ein Passwort zu kennen. Die offiziellen Korrekturen wurden veröffentlicht: Wer Websites, E-Commerce-Shops und PHP-Anwendungen betreibt, muss umgehend handeln.
Am 21. Oktober 2026 wurde eine wichtige IT-Sicherheitswarnung veröffentlicht, die PHP betrifft, eine der weltweit am häufigsten genutzten Programmiersprachen für die Entwicklung von Websites und Online-Anwendungen.
Die Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 wurden als kritisch eingestuft und können die Ausführung von Code aus der Ferne (Remote Code Execution, RCE) ohne Authentifizierung ermöglichen.
Praktisch bedeutet das: Ein Angreifer könnte diese Sicherheitslücken ausnutzen, um einen verwundbaren Server zu kompromittieren, nicht autorisierte Befehle auszuführen, auf vertrauliche Informationen zuzugreifen oder Schadsoftware zu installieren.
Aufgrund der Schwere der Lage haben bedeutende nationale und internationale Cybersicherheitsbehörden Warnungen veröffentlicht, darunter das britische National Cyber Security Centre (NCSC) und das italienische CERT-AGID.
Welche Websites und Anwendungen sind gefährdet?
Die Schwachstellen betreffen direkt PHP und nicht ein bestimmtes CMS oder Softwareprodukt.
Daher können Websites und Anwendungen betroffen sein, die auf Folgendem basieren:
WordPress und WooCommerce, eingesetzt für Unternehmenswebsites, Portale und E-Commerce.
PrestaShop, eine der am weitesten verbreiteten E-Commerce-Plattformen.
Joomla und Drupal, eingesetzt für die Verwaltung von Inhalten und Portalen.
XenForo, Software für die Erstellung von Foren und Communities.
Laravel und individuelle PHP-Anwendungen, eingesetzt für Verwaltungssoftware, Unternehmensplattformen und Online-Dienste.
Das Problem kann auch Infrastrukturen betreffen, die Apache, Nginx mit PHP-FPM, LiteSpeed und andere PHP-Ausführungskonfigurationen verwenden.
Achtung: Es reicht nicht aus, WordPress, PrestaShop oder ein anderes CMS zu aktualisieren. Die Schwachstelle betrifft die auf dem Server installierte PHP-Engine, die direkt aktualisiert oder korrigiert werden muss.
Welche PHP-Versionen müssen aktualisiert werden?
Das offizielle PHP-Team hat am 21. Oktober 2026 vier neue Versionen veröffentlicht, die die Schwachstellen beheben:
PHP-Zweig | Korrigierte Version |
|---|---|
PHP 8.2 | 8.2.35 |
PHP 8.3 | 8.3.36 |
PHP 8.4 | 8.4.27 |
PHP 8.5 | 8.5.12 |
Auch Installationen mit PHP 8.1 oder älteren Versionen erfordern besondere Aufmerksamkeit, da diese Zweige offiziell nicht mehr unterstützt werden.
Einige Linux-Distributionen und Dienstanbieter verteilen Sicherheitskorrekturen über spezielle Pakete, ohne zwingend die Hauptversionsnummer zu ändern. Daher ist es wichtig, die tatsächliche Anwendung der Patches zu überprüfen, anstatt sich auf die im Hosting-Panel angezeigte Versionsnummer zu verlassen.
Das Risiko ist nicht nur theoretisch: Werkzeuge zur Ausnutzung der Schwachstellen sind verfügbar
Die Lage ist besonders heikel, da bereits Demonstrationswerkzeuge und Techniken zur Ausnutzung der Schwachstellen öffentlich bekannt sind.
Die Cybersicherheitsbehörden haben auf das Risiko von Angriffen auf im Internet erreichbare Systeme hingewiesen und in einigen Fällen von bereits laufenden Ausnutzungsversuchen berichtet.
Die Existenz öffentlicher Exploits erhöht die Wahrscheinlichkeit, dass auch Angreifer mit begrenzten technischen Kenntnissen versuchen, nicht aktualisierte Systeme zu kompromittieren.
Ein verwundbarer Server könnte je nach Konfiguration und verfügbaren Berechtigungen dazu genutzt werden, Daten zu entwenden, gehostete Websites zu kompromittieren, Inhalte zu verändern, Backdoors zu installieren oder weitere schädliche Aktivitäten auszuführen.
Was müssen Unternehmen und Website-Administratoren umgehend tun?
Vorrangig ist es, die verwendete PHP-Version zu überprüfen und sicherzustellen, dass die Sicherheitskorrekturen installiert wurden.
Außerdem empfiehlt es sich:
Alle Websites und PHP-Dienste zu überprüfen, einschließlich der auf Dedicated Servern, VPS und Shared Hosting gehosteten.
Die Sicherheitsupdates einzuspielen und zuvor die Kompatibilität der Anwendungen zu prüfen.
Systemprotokolle und Zugriffe zu kontrollieren, um verdächtige Aktivitäten zu erkennen.
Die Integrität von Dateien, Anwendungen und Konfigurationen zu überprüfen und unbefugte Änderungen auszuschließen.
Die Sicherheit der Daten und Backups zu überprüfen, insbesondere bei personenbezogenen, geschäftlichen oder vertraulichen Informationen.
Es ist wichtig zu betonen, dass die Installation eines Updates nicht garantiert, dass ein zuvor verwundbarer Server nicht bereits kompromittiert wurde.
Bei Anzeichen eines Angriffs sollte zudem eine Sicherheitsanalyse durchgeführt werden, um mögliche unbefugte Zugriffe, Dateiänderungen und Persistenzmechanismen zu identifizieren.
Leonardo Network: Unterstützung bei dringenden Updates und Sicherheitsprüfungen
Leonardo Network S.r.l. stellt ihre Kompetenzen in Softwareentwicklung, Serveradministration und Cybersicherheit zur Verfügung, um Unternehmen und Fachleute bei der Bewältigung dieser Notlage zu unterstützen.
Wir können bei Websites, E-Commerce-Shops, individuellen Anwendungen und Server-Infrastrukturen folgende Leistungen erbringen:
Überprüfung auf Schwachstellen und der installierten PHP-Versionen.
Aktualisierung und Einspielen von Sicherheitspatches mit Kompatibilitätsprüfungen.
Analyse potenziell kompromittierter Server und Anwendungen durch technische Prüfungen und Auswertung der verfügbaren Logs.
Suche nach Malware, Backdoors und unbefugten Änderungen.
Bereinigung und Wiederherstellung kompromittierter Systeme entsprechend den vorgefundenen Bedingungen.
Absicherung und Härtung der Infrastrukturen, um das Risiko weiterer Angriffe zu verringern.
Sie haben eine Website oder einen PHP-Server? Kontaktieren Sie uns umgehend.
Wenn Sie nicht wissen, welche PHP-Version Ihre Website verwendet, die Updates nicht einspielen können oder vermuten, dass Ihr Server bereits kompromittiert wurde, kontaktieren Sie Leonardo Network, um eine technische Überprüfung und einen Sicherheitseinsatz anzufordern.
Warten Sie nicht, bis sich ein Sicherheitsproblem zu einem Dienstausfall, einem Datenverlust oder einer Kompromittierung der Unternehmensinfrastruktur entwickelt.
