Skip to footer

tech

PHP-Bedrohung: Was über die Sicherheitslücke bekannt ist

Sicherheitsexperten warnen vor einer schwerwiegenden Sicherheitslücke in der Programmiersprache PHP.

Updated 2 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Das Wichtigste

  • Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 werden unter dem Namen PHP2Shell geführt.
  • Das BSI ordnet das Risiko mit der Warnstufe 3 Orange als außerordentlich hoch ein.
  • PHP dient als Grundlage für Anwendungen wie WordPress, Moodle, Joomla! und Typo3.

Warum es wichtig ist. Da ein Großteil des Internets und Millionen von Webseiten auf PHP basieren, könnte die Sicherheitslücke zu einer massiven Beeinträchtigung des Regelbetriebs führen.

Aktualisiert Quellen: Tagesschau

Sicherheitsexperten warnen unter dem Namen „PHP2Shell“ vor zwei kritischen Schwachstellen in der Programmiersprache PHP. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft das Risiko als außerordentlich hoch ein und rät zu unverzüglichen Gegenmaßnahmen. Da ein Großteil des Internets auf PHP basiert, droht laut BSI eine massive Beeinträchtigung des Regelbetriebs.

Latest updates

PHP-Bedrohung: Was über die Sicherheitslücke bekannt ist

Eine neu entdeckte, schwerwiegende Sicherheitslücke sorgt für Probleme. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein Großteil des Internets basiert. Antworten auf die wichtigsten Fragen. Eine neu entdeckte, schwerwiegende Sicherheitslücke sorgt für Probleme. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein Großteil des Internets basiert. Antworten auf die wichtigsten Fragen. Was ist PHP? Die Programmiersprache PHP ist die Basis für viele Anwendungen im Internet. Ob einfache Blogs, große Nachrichtenportale bis hin zu komplexen Onlineshops oder Content-Management-Systemen - vieles davon nutzt PHP als Grundlage. IT-Fachleute schätzen, dass allein mit der PHP-basierten Anwendung WordPress weltweit 400 bis 500 Millionen Webseiten betrieben werden. Auf PHP setzten aber auch andere populäre Content-Management-Systeme wie Moodle, Joomla! oder Typo3. Welche Sicherheitslücke wurde gefunden? Unter dem Namen "PHP2Shell" warnen Sicherheitsexperten vor gleich zwei kritischen Schwachstellen in der php-Software. Sie wurden unter den offiziellen Kennungen CVE-2026-109618 und CVE-2026-109619 registriert. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Cybersicherheitswarnung herausgegeben. In seiner veröffentlichten Warnung (Aktenzeichen BITS-H Nr. 2026-297981-1032) ordnet das BSI das Risiko mit der Warnstufe "3.

Tagesschau

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.