LinkwatchTowrSammlung
PHP treibt einen erheblichen Teil aller Webanwendungen und Content-Management-Systeme an. Da die Sicherheitslücken ohne Authentifizierung aus der Ferne ausnutzbar sind und bereits Angriffe stattfinden, müssen Webserver umgehend aktualisiert und die PHP-Worker neu gestartet werden.
Der Vorfall zeigt die Risiken vorzeitiger Informationslecks: Nach einem Leak am 20. Oktober 2026 musste das PHP-Team überstürzt Notfall-Releases bereitstellen, während Angreifer die Schwachstellen parallel bereits ausnutzten. Besonders heikel ist die Auswirkung auf Altsysteme, da Versionen vor 8.2 keine regulären Upstream-Releases mehr erhalten und Administratoren auf Backports oder Distributionen angewiesen sind. Reines Filtern oder Konfigurationsanpassungen genügen laut PHP nicht, ein binäres Update mit anschließendem Worker-Neustart ist zwingend erforderlich.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:Calif Research
Calif Research stellt mit PHP2Shell zwei kritische Sicherheitslücken in PHP vor (CVE-2026-109618 und CVE-2026-109619), die über Speicherbegrenzungen und Out-of-Memory-Abbrüche eine vorauthentifizierte Remote Code Execution ermöglichen.
VideoVideo:CURT
Unter dem Namen PHP2Shell wurden zwei kritische Schwachstellen im PHP-Interpreter (CVE-2026-109618 und CVE-2026-109619) geschlossen. Sie erlauben Remote Code Execution ohne Authentifizierung, noch bevor Anwendungscode ausgeführt wird.
Artikel:Wiz Research
Sicherheitsforscher von Wiz haben unter dem Namen PHP2Shell mehrere kritische Speicherfehler im PHP-Kern aufgedeckt, die bis zu Version 5.4 zurückreichen. Die Lücken (CVSS bis 9.2) ermöglichen unauthentifizierte Remote Code Execution sowie das Auslesen sensibler Daten aus dem Prozessspeicher. Mithilfe von Frontier-KI-Modellen konnten komplexe Exploit-Ketten innerhalb weniger Stunden entwickelt werden.
Artikel:Daniele Molteni, Dan Jones, and Kuber Nandwani
Cloudflare hat Managed Rules für seine Web Application Firewall bereitgestellt, um Angriffe auf die unter dem Namen php2shell bekannten Schwachstellen in PHP abzuwehren. Betroffen sind Server ab PHP 5.4 sowie eine verwandte Schwachstelle im Session-Upload-Feature.
Link:The PHP team
Das PHP-Team hat aktualisierte Windows-Builds für mehrere PHP-Versionen veröffentlicht. Sie enthalten Brotli 1.2.1 zur Behebung einer Out-of-bounds-Write-Schwachstelle.
Link:CISA, NSA, FBI, DOE, EPA
Mehrere US-Sicherheitsbehörden warnen vor einer akuten Bedrohung für speicherprogrammierbare Steuerungen (SPS) der Siemens-S7-Reihe. Angreifer nutzen KI-gestützte Skripte und Open-Source-Bibliotheken, um exponierte Industrieanlagen auszuspähen und Angriffe vorzubereiten.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
