Unternehmen, Behörden, Onlinehändler und private Webseitenbetreiber müssen jetzt handeln! Zwei schwerwiegende Sicherheitslücken in der weitverbreiteten Programmiersprache PHP könnten Cyberkriminellen ermöglichen, fremde Webserver zu übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Dimension der Cyberbedrohung: Durch künstliche Intelligenz können Angriffe künftig innerhalb weniger Stunden vorbereitet werden.
Millionen Webseiten könnten betroffen sein
Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei kritische Schwachstellen in PHP veröffentlicht. Die Programmiersprache kommt weltweit auf zahlreichen Webseiten und in bekannten Content-Management-Systemen wie WordPress zum Einsatz.
Die Sicherheitslücken ermöglichen unter bestimmten Bedingungen die Ausführung schädlicher Programme auf angreifbaren Servern, ohne dass sich der Angreifer vorher anmelden muss.
Die möglichen Folgen sind erheblich: Manipulierte Webseiten, gestohlene Kundendaten, kompromittierte Datenbanken und unterbrochene Geschäftsbetriebe.
Besonders gefährdet sind Betreiber, die veraltete PHP-Versionen verwenden oder Sicherheitsupdates nicht zeitnah installieren.
BSI: Künstliche Intelligenz verschärft die Gefahr
BSI-Vizepräsident Thomas Caspers warnt davor, dass sich die Zeit zwischen der Entdeckung einer Sicherheitslücke und ihrer Ausnutzung drastisch verkürzt.
Künstliche Intelligenz kann Angreifern dabei helfen, Schwachstellen schneller zu analysieren und automatisierte Angriffe auf zahlreiche Systeme vorzubereiten.
Nach den jüngsten Veröffentlichungen wurden bereits Angriffsversuche in erheblichem Umfang registriert.
Eine großflächige erfolgreiche Ausnutzung mit bestätigten Datenabflüssen in Deutschland war nach den bislang vorliegenden BSI-Angaben zunächst nicht erkennbar.
Das bedeutet jedoch keineswegs Entwarnung.
Was Unternehmen und Webseitenbetreiber jetzt tun müssen
Unsere Redaktion empfiehlt dringend folgende Maßnahmen:
- PHP-Version überprüfen: Feststellen, welche Version auf dem Server tatsächlich eingesetzt wird.
- Sicherheitsupdates installieren: Für unterstützte PHP-Versionen stehen seit dem 21. Oktober aktualisierte Versionen bereit.
- Webseiten und Server kontrollieren: Ungewöhnliche Zugriffe, veränderte Dateien und verdächtige Aktivitäten sollten untersucht werden.
- Backups überprüfen: Datensicherungen müssen aktuell, geschützt und im Ernstfall wiederherstellbar sein.
- Hosting-Anbieter kontaktieren: Wer seine Webseite nicht selbst administriert, sollte sich bestätigen lassen, dass die erforderlichen Sicherheitsmaßnahmen umgesetzt wurden.
- Veraltete Systeme ersetzen: Nicht mehr unterstützte PHP-Versionen stellen ein besonders ernstes Sicherheitsrisiko dar.
Für die aktuellen PHP-Versionen wurden die Sicherheitsupdates 8.2.35, 8.3.36, 8.4.27 und 8.5.12 veröffentlicht. Betreiber älterer Installationen sollten sich unverzüglich um eine abgesicherte Aktualisierung kümmern.
Auch Verbraucher müssen aufmerksam bleiben
Nicht nur Unternehmen sind betroffen. Werden Onlineshops oder Kundenportale erfolgreich angegriffen, können beispielsweise persönliche Daten oder Zugangsinformationen gefährdet sein.
Verbraucher sollten deshalb bei ungewöhnlichen E-Mails, Zahlungsaufforderungen und unerwarteten Nachrichten besonders vorsichtig sein.
Wichtig: Ein bekanntes Unternehmenslogo oder eine vertraut wirkende Webseite garantiert noch keine Sicherheit.
Unser Fazit: Cybersicherheit ist keine freiwillige Zusatzleistung!
Die jüngste PHP-Sicherheitskrise zeigt, wie abhängig unsere digitale Wirtschaft von wenigen technischen Grundlagen geworden ist. Werden dort schwerwiegende Schwachstellen entdeckt, können innerhalb kürzester Zeit unzählige Unternehmen betroffen sein.
Gerade kleinere Unternehmen dürfen IT-Sicherheit deshalb nicht länger als nebensächlichen Kostenfaktor betrachten.
Regelmäßige Aktualisierungen, professionelle Serverbetreuung und funktionierende Sicherheitskonzepte gehören heute zu den grundlegenden Pflichten eines verantwortungsvollen digitalen Geschäftsbetriebs.
Unsere dringende Empfehlung: Überprüfen Sie noch heute den Sicherheitsstatus Ihrer Webseite. Wer notwendige Updates verschleppt, riskiert nicht nur den eigenen Geschäftsbetrieb, sondern möglicherweise auch die Daten seiner Kunden.
Verbraucher- und Sicherheitswarnung der Redaktion diebewertung.de | 25. Oktober 2026
Kommentar hinterlassen