Aktuelle Informationen zu den kritischen PHP-Schwachstellen („PHP2Shell“)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat heute, am 21. Oktober 2026, über zwei kritische Schwachstellen (CVE-2026-109618 | CVE-2026-109619) in der Programmiersprache PHP informiert. Diese werden unter der Bezeichnung „PHP2Shell“ zusammengefasst. [Kritikalität: 3/Orange | BITS-H Nr. 2026-297981-1032]
PHP bildet die technische Grundlage zahlreicher Websites, Content-Management-Systeme und Webanwendungen. Die gemeldeten Sicherheitslücken könnten es Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Servern auszuführen. Nach Einschätzung des BSI sind dafür weder eine Anmeldung noch eine Nutzerinteraktion erforderlich. Eine zeitnahe Installation der Sicherheitsupdates ist daher besonders wichtig.
Betroffen sind auch verschiedene Websites und Anwendungen unserer Kunden. Seit 16:00 Uhr (MESZ) steht ein entsprechendes Sicherheitsupdate (Patch) zur Verfügung.
Unser Technik-Team spielt den Patch bereits auf den betroffenen Servern ein, um die Sicherheitslücken schnellstmöglich zu schließen und den sicheren Betrieb der Websites und Anwendungen zu gewährleisten.
Stand: 21.10.26 - 17.30 Uhr