tech
Sicherheitsexperten warnen vor kritischer Lücke in Programmiersprache PHP
Sicherheitsexperten warnen vor einer kritischen Lücke in der Programmiersprache PHP, die eine vollständige Serverkontrolle ermöglichen
Key points
- Das BSI stufte das Bedrohungspotenzial der Lücken PHP2Shell mit der Warnstufe 3/Orange als außerordentlich hoch ein.
- Angreifer könnten durch Remote Code Execution die vollständige Kontrolle über Webseiten und sensible Kundendaten erlangen.
- Digitalminister Karsten Wildberger gab an, dass bisher keine Schäden an IT-Systemen des Bundes verursacht wurden.
Why it matters. Da PHP die Basis für Millionen von Webseiten wie WordPress, Joomla! oder Moodle bildet, drohen ohne Updates massive Beeinträchtigungen des Regelbetriebs.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte gestern vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619. Marc Henrichmann bezeichnete die Lücke im Handelsblatt als eine der ernstesten der letzten Jahre, während das BSI die Warnstufe 3/Orange vergab. Die PHP-Entwickler veröffentlichten am Mittwochnachmittag Updates, um Remote Code Execution zu verhindern, wovon laut IT-Fachleuten bis zu 500 Millionen WordPress-Seiten betroffen sein könnten.
Latest updates
Sicherheitsexperten warnen vor kritischer Lücke in Programmiersprache PHP
IT-Experten haben eine kritische Sicherheitslücke in der Programmiersprache PHP entdeckt. Da PHP die Grundlage für einen Großteil der weltweiten Webseiten bildet, ist das Risiko für Internetnutzer und Betreiber hoch. Die Lücke könnte es Angreifern ermöglichen, unbefugten Zugriff auf Systeme zu erlangen. Experten raten dringend zur Installation aktueller Sicherheits-Patches.