Kritische Sicherheitslücke PHP2Shell bedroht unzählige Websites
21. Oktober 2026 · 1 Min. Lesezeit
Das BSI warnt mit Risikostufe Orange vor zwei kritischen Schwachstellen in PHP. Betroffen ist ein Großteil aller Webanwendungen, Patches sollten sofort eingespielt werden.
Die Schwachstellen, die unter dem Namen „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619) zusammengefasst werden, betreffen die Programmiersprache PHP.
Darauf basiert ein Großteil aller heutigen Webanwendungen (WordPress, TYPO3, Joomla usw.).
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dazu eine offizielle Warnung (Risikostufe Orange) herausgegeben und stuft eine zügige Ausnutzung als sehr wahrscheinlich ein.
Ich rate dazu, schnell zu reagieren und die Sicherheits-Patches unverzüglich einzuspielen.
Hast du deinen Webserver schon geprüft?
Schlagwörter