Alarmstufe Rot im Internet! Zwei gravierende Sicherheitslücken in der weitverbreiteten Programmiersprache PHP sorgen weltweit für Aufregung. Millionen Angriffsversuche wurden bereits registriert. Zahlreiche Websites mussten vorsorglich abgeschaltet werden. Auch Österreich ist betroffen.
Was zunächst wie eine gewöhnliche Sicherheitswarnung aussah, entwickelte sich binnen weniger Stunden zu einer internationalen Cyberkrise. Nach Angaben des Cloud-Dienstleisters Cloudflare stieg die Zahl der Versuche, die Sicherheitslücken auszunutzen, nach deren Bekanntwerden sprunghaft an.
Cloudflare-Chef Matthew Prince berichtete zunächst von Tausenden Angriffen, anschließend von Zehntausenden und Hunderttausenden. Schließlich erreichte die Zahl der registrierten Angriffsversuche die Millionengrenze.
Auch österreichische Websites betroffen
In Österreich waren unter anderem die Internetauftritte der Universität Wien, der Technischen Universität Wien und der Niederösterreichischen Nachrichten zeitweise nicht erreichbar.
Hintergrund sind zwei kritische Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Gemeinsam werden sie als „PHP2Shell“ bezeichnet.
PHP gehört zu den wichtigsten technischen Grundlagen des Internets. Millionen Websites nutzen die Programmiersprache, darunter zahlreiche Angebote auf Basis von WordPress, Joomla, Drupal und anderen Content-Management-Systemen.
Angreifer könnten komplette Server übernehmen
Besonders gefährlich: Die Sicherheitslücken können es Kriminellen ermöglichen, fremden Programmcode auszuführen, vertrauliche Informationen auszulesen und unter bestimmten Umständen die Kontrolle über betroffene Webserver zu erlangen.
IT-Sicherheitsexperten warnen deshalb eindringlich vor einem Weiterbetrieb ungeschützter Systeme.
Die PHP-Entwickler haben inzwischen Sicherheitsupdates veröffentlicht. Betreiber betroffener Systeme sollten diese unverzüglich installieren.
Für unterstützte PHP-Versionen stehen unter anderem die abgesicherten Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 bereit. Ältere, nicht mehr unterstützte Versionen müssen auf eine abgesicherte Version umgestellt werden.
Künstliche Intelligenz entdeckt gefährliche Schwachstellen
Bemerkenswert ist auch, wie die Sicherheitsprobleme entdeckt wurden. Nach Angaben der beteiligten Unternehmen kamen bei der Identifizierung der Schwachstellen KI-gestützte Forschungsmethoden zum Einsatz.
Daran waren unter anderem Sicherheitsexperten von OpenAI, Wiz und Calif beteiligt.
Die Entdeckung zeigt, wie stark künstliche Intelligenz inzwischen die Cybersicherheitsforschung verändert. Gleichzeitig können öffentlich bekannte Schwachstellen von Angreifern immer schneller ausgenutzt werden.
Was bedeutet das für Verbraucher?
Private Smartphone- und Computernutzer müssen wegen dieser PHP-Sicherheitslücken grundsätzlich keine besonderen Einstellungen an ihren Geräten verändern.
Die Gefahr liegt vor allem auf den Servern der Websitebetreiber. Allerdings können Verbraucher indirekt betroffen sein, wenn Onlinedienste ausfallen oder persönliche Daten kompromittiert werden.
Für Banken und Bankkonten besteht durch diese Schwachstellen nicht automatisch eine unmittelbare Gefährdung.
Fazit: Die Sicherheitslücken sind ein ernstes Warnsignal für die gesamte Internetwirtschaft. Wer eine Website betreibt, sollte jetzt handeln. Denn im digitalen Zeitalter kann eine einzige ungepatchte Schwachstelle genügen, um einen ganzen Server angreifbar zu machen.
Die technischen Angaben zu den Schwachstellen und verfügbaren Sicherheitsupdates wurden anhand aktueller Sicherheitsmeldungen abgeglichen.
Kommentar hinterlassen