IT-Sicherheit und Servertechnik

Zwei schwerwiegende Sicherheitslücken in der weitverbreiteten Programmiersprache PHP sorgen derzeit weltweit für Aufmerksamkeit. Unter der Bezeichnung PHP2Shell wurden am 21. Oktober 2026 zwei Schwachstellen veröffentlicht, die es Angreifern unter bestimmten Voraussetzungen ermöglichen können, Schadcode auf betroffenen Webservern auszuführen.

Auch Webseiten, die technisch einwandfrei programmiert wurden, können betroffen sein. Die Ursache liegt nicht zwangsläufig in der jeweiligen Webanwendung, sondern direkt in PHP selbst.

Was ist PHP2Shell?

PHP gehört zu den am häufigsten eingesetzten Programmiersprachen für dynamische Webseiten. Zahlreiche Content-Management-Systeme, Onlineshops und individuell entwickelte Webanwendungen verwenden PHP zur Verarbeitung von Anfragen und zur Kommunikation mit Datenbanken.

Die beiden Sicherheitslücken werden unter folgenden Kennungen geführt:

• CVE-2026-109618

• CVE-2026-109619

Beide Schwachstellen wurden mit einem kritischen CVSS-Schweregrad von 9,2 bewertet.

Das Besondere an PHP2Shell: Die Schwachstellen befinden sich innerhalb der PHP-Laufzeitumgebung. Angreifer müssen daher nicht unbedingt eine Sicherheitslücke in einem CMS, Plugin oder einer individuell programmierten Webseite finden.

Unter bestimmten Bedingungen können speziell manipulierte Anfragen genügen, um eine unerwünschte Codeausführung auf dem Server auszulösen.

Warum ist die Sicherheitslücke so gefährlich?

Besonders problematisch ist, dass Angriffe je nach technischer Konfiguration bereits während der internen Verarbeitung einer HTTP-Anfrage ansetzen können.

Normale Sicherheitsmaßnahmen einer Webanwendung, beispielsweise Benutzeranmeldungen, Parameterprüfungen oder Berechtigungskontrollen, bieten dagegen nicht immer ausreichenden Schutz.

Mögliche Folgen eines erfolgreichen Angriffs sind:

• Unbefugter Zugriff auf Dateien und Daten

• Manipulation von Webseiten

• Ausführung von Schadcode

• Missbrauch von Serverressourcen

• Beeinträchtigung weiterer Anwendungen auf demselben Server

Ob und in welchem Umfang ein Server betroffen ist, hängt unter anderem von der eingesetzten PHP-Version, der Serverkonfiguration und den jeweiligen technischen Voraussetzungen ab.

Sicherheitsupdates seit dem 21. Oktober verfügbar

Die PHP-Entwickler haben am 21. Oktober 2026 korrigierte Versionen veröffentlicht.

Folgende Versionen enthalten die offiziellen Sicherheitskorrekturen:

Für ältere PHP-Versionen können je nach Anbieter gesonderte Sicherheitskorrekturen verfügbar sein. Da diese Versionen teilweise nicht mehr regulär unterstützt werden, ist ihre weitere Verwendung grundsätzlich mit erhöhten Risiken verbunden.

Wichtig ist außerdem, dass nicht nur PHP aktualisiert, sondern auch die tatsächlich verwendete Laufzeitumgebung kontrolliert wird. Auf vielen Hostingservern sind mehrere PHP-Versionen gleichzeitig installiert.

LAB214 hat die eigenen Server überprüft und Sicherheitsmaßnahmen durchgeführt

LAB214 hat unmittelbar nach Bekanntwerden der Sicherheitslücken die eigenen Serverumgebungen überprüft und gezielte Maßnahmen zur Absicherung eingeleitet.

Dabei wurden die installierten PHP-Versionen, die verwendeten PHP-Handler und die Konfiguration der Serverdienste kontrolliert.

Auf den betroffenen Serverumgebungen wurden unter anderem folgende Maßnahmen durchgeführt:

• Überprüfung der vorhandenen PHP-Installationen und Serverkonfigurationen

• Aktualisierung der betroffenen PHP Versionen

• Kontrolle und Neustart der entsprechenden PHP-FPM-Dienste

• Überprüfung und Korrektur der Software-Paketquellen

• Bestandsaufnahme weiterer PHP-Installationen mit anschließendem Prüfbedarf

Die Sicherheitskorrekturen für die aktualisierten PHP-Versionen wurden erfolgreich installiert und die zugehörigen Dienste anschließend auf ihre Betriebsbereitschaft überprüft.

Weitere ältere PHP-Umgebungen werden gesondert betrachtet, da eine Umstellung bestehender Webanwendungen sorgfältige Kompatibilitätsprüfungen erfordert.

Die Überprüfung und Absicherung der Serverinfrastruktur ist damit ein fortlaufender Prozess.

Sicherheitslücken betreffen nicht nur bekannte CMS

Ein häufiges Missverständnis besteht darin, dass vor allem weitverbreitete Content-Management-Systeme wie WordPress von solchen Sicherheitsproblemen betroffen seien.

Tatsächlich können Sicherheitslücken in der zugrunde liegenden Serversoftware auch individuell entwickelte Anwendungen betreffen.

Das bei LAB214 entwickelte N.I.N.A.-Framework arbeitet als eigenständige PHP-Anwendung und ist unabhängig von einer bestimmten Hostingplattform einsetzbar.

Diese Unabhängigkeit erleichtert die Wartung und Migration zwischen unterschiedlichen Serverumgebungen. Sie ersetzt jedoch keine regelmäßigen Sicherheitsupdates der zugrunde liegenden PHP-Installation.

Deshalb betrachtet LAB214 die Sicherheit einer Webanwendung nicht isoliert, sondern immer im Zusammenspiel mit Webserver, PHP, Datenbank und Hostingumgebung.

Was Webseitenbetreiber jetzt tun sollten

Wer eine PHP-basierte Webseite betreibt, sollte überprüfen lassen, welche PHP-Version tatsächlich verwendet wird und ob die entsprechenden Sicherheitskorrekturen installiert wurden.

Dabei reicht es nicht aus, ausschließlich die angezeigte PHP-Version in der Serververwaltung zu betrachten. Auch aktive Prozesse, installierte Erweiterungen und die Konfiguration einzelner Webseiten können eine Rolle spielen.

Gerade bei älteren Webseiten empfiehlt sich eine kontrollierte Aktualisierung mit vorheriger Datensicherung und anschließenden Funktionstests.

Ein Sicherheitsupdate sollte niemals daran scheitern, dass eine Webseite seit Jahren unverändert betrieben wird.

Sicherheit ist keine einmalige Maßnahme

Die Entdeckung von PHP2Shell verdeutlicht, wie wichtig eine regelmäßig gewartete Serverinfrastruktur ist.

Selbst sorgfältig entwickelte Anwendungen sind auf die Sicherheit ihrer technischen Umgebung angewiesen. Werden Schwachstellen in zentralen Softwarekomponenten entdeckt, ist zeitnahes und kontrolliertes Handeln entscheidend.

LAB214 setzt deshalb auf regelmäßige Überprüfung, gezielte Sicherheitsupdates und die kontinuierliche Weiterentwicklung der eingesetzten Systeme.

Denn zuverlässige Webtechnik bedeutet nicht nur, dass eine Webseite funktioniert – sondern auch, dass die Infrastruktur dahinter verantwortungsvoll betrieben und gepflegt wird.

LAB214.tech – Webentwicklung, Servertechnik und digitale Lösungen.