Skip to footer

tech

KI-Modelle ermöglichen Ausnutzung jahrelanger PHP-Sicherheitslücke

KI-Modelle ermöglichen die Ausnutzung jahrelanger PHP-Sicherheitslücken, woraufhin weltweit zahlreiche Websites vorsorglich vom Netz gingen.

Updated 1 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Das Wichtigste

  • Die Sicherheitslücken CVE-2026–109618 und CVE-2026–109619 erreichen einen Risikowert von 9,2 auf der CVSS-Skala.
  • Das BSI riet Betreibern, betroffene Webserver im Zweifel vorübergehend komplett vom Internet zu trennen.
  • Laut Wiz bildet PHP die serverseitige Basis für rund 70 Prozent aller Websites weltweit.

Warum es wichtig ist. Die Schwachstellen gefährden Server mit Wordpress, Drupal und Typo3 und könnten aufgrund der weiten Verbreitung von PHP einen Großteil der weltweiten Websites betreffen.

Aktualisiert Quellen: T3n, Heise

Zwei unter dem Namen „PHP2Shell“ zusammengefasste Sicherheitslücken in der Server-Skriptsprache PHP ermöglichen nun die Ausnutzung eines jahrelangen Fehlers durch neue Werkzeuge. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab eine Warnung der Stufe „3 / Orange“ heraus. Laut Futurezone schalteten daraufhin Regierungsstellen in Finnland und den Niederlanden sowie die BBC und deutsche Kommunen ihre Online-Angebote zeitweise ab.

Latest updates

KI-Modelle ermöglichen Ausnutzung jahrelanger PHP-Sicherheitslücke

Eine technische Hürde, die die praktische Anwendung eines alten Fehlers im Web-Fundament bisher verhinderte, wurde durch neue KI-Modelle überwunden. Experten warnen, dass die Komplexität der Ausnutzung nun drastisch gesunken ist. Dies betrifft einen erheblichen Teil der weltweiten Web-Infrastruktur. Die Geschwindigkeit der Angriffe hat sich dadurch massiv beschleunigt.

T3n

Kritische Sicherheitslücken in PHP ermöglichen Code-Einschleusung

Sicherheitsexperten warnen vor zwei kritischen Fehlern in PHP-Versionen der letzten Jahre. Die Lücken ermöglichen es unbefugten Zugriffen, Schadcode direkt in den Webserver einzuschleusen. Administratoren werden dringend aufgefordert, die neuesten Patches zu installieren, um die Systeme zu sichern. Betroffen sind zahlreiche Blogs, Onlineshops und Nachrichtenportale.

Heise

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.