tech
Millionen PHP-Server in Deutschland durch kritische Sicherheitslücken gefährdet
Millionen PHP-Server in Deutschland sind durch die kritischen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 gefährdet.
Key points
- Die Lücken CVE-2026-109618 und CVE-2026-109619 haben ein kritisches Risikoprofil mit einem CVSS-Wert von jeweils 9,2.
- Weltweit sanken die anfälligen Dienste durch Aktualisierungen von 41 Millionen auf etwa 33,5 Millionen.
- Sichere Versionen sind 8.2.35, 8.3.36, 8.4.27 und 8.5.12, während sehr alte Versionen ungepatcht bleiben.
Why it matters. Angreifer könnten über die Schwachstellen aus der Ferne Code einschleusen, weshalb IT-Verantwortliche ihre Systeme auf ungekannte PHP-Installationen prüfen sollten.
Die IT-Sicherheitsfirma Censys identifizierte seit Mittwoch weltweit über 41 Millionen PHP-Dienste mit kritischen Sicherheitslücken. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 weisen einen CVSS-Wert von 9,2 auf und ermöglichen das Einschleusen von Remote-Code. In Deutschland wurden knapp 11 Millionen Dienste gefunden, wovon rund 4,2 Millionen als anfällig gelten. Censys betont, dass die Zahlen Schätzungen basierend auf Versionsnummern sind.
Latest updates
Millionen PHP-Server in Deutschland durch kritische Sicherheitslücken gefährdet
Die IT-Sicherheitsfirma Censys identifizierte weltweit zig Millionen Systeme, die anfällig für die sogenannte php2shell-Attacke sind. Betroffen sind die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619, die beide mit einem kritischen CVSS-Wert von 9,2 eingestuft werden. In Deutschland sind Millionen von Diensten betroffen, die veraltete PHP-Versionen nutzen. Experten fordern die sofortige Aktualisierung der Serversoftware, um die Lücken zu schließen.
Sicherheitslücke WPSplinter gefährdet Millionen von Routern
Die als WPSplinter bekannte Sicherheitslücke macht Millionen von Routern weltweit angreifbar. Der Fehler existiert bereits seit 16 Jahren und erlaubt es Hackern, die Netzwerksicherheit zu umgehen. Betroffene Nutzer können so ohne gültige Zugangsdaten in private und geschäftliche Netzwerke eindringen. Sicherheitsexperten raten zur Deaktivierung der WPS-Funktion in den Router-Einstellungen.
PHP-Sicherheitslücke gefährdet zahlreiche deutsche Unternehmen
IT-Sicherheitsexperte Thorsten Holz warnt vor den wirtschaftlichen Folgen einer aktuellen Sicherheitslücke in PHP. Da zahlreiche Unternehmenswebsites auf dieser Technologie basieren, sind auch viele Betriebe in Deutschland betroffen. Die Lücke ermöglicht potenziell unbefugte Zugriffe auf sensible Daten. Eine genaue Schadenssumme lässt sich derzeit noch nicht seriös beziffern, die Risiken für die digitale Infrastruktur sind jedoch hoch.