PHP2Shell: Kritische Sicherheitslücken in PHP entdeckt

Ausgangslage

Am Mittwoch wurden zwei schwere Sicherheitslücken in der Programmiersprache PHP bekannt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stufte die Bedrohung als „3 / Orange“ ein und empfahl, betroffene Server vorübergehend abzuschalten. Betroffen sind zahlreiche Websites, darunter Regierungsstellen, Medien und Bildungseinrichtungen.

Am 11. August 2026 identifizierten das kalifornische Sicherheitsunternehmen Calif und das KI-Unternehmen OpenAI mithilfe des Sprachmodells GPT-5.6 Sol erstmals die Sicherheitslücken. Die Schwachstellen ermöglichen es Angreifern, Schadcode aus der Ferne auszuführen oder sensible Daten aus dem Arbeitsspeicher auszulesen. Dies stellt eine erhebliche Gefahr für die Sicherheit von Websites dar.

Hintergrund

Sie ermöglichen Angreifern, Schadcode auszuführen oder sensible Daten aus dem Arbeitsspeicher auszulesen. KI-Modelle wie GPT-5.6 Sol und Gemini 4 Argon halfen, die Schwachstellen zu identifizieren und Angriffsvektoren zu entwickeln.

Die Lücken basieren auf Speicherfehlern, die bis zur PHP-Version 5.4 zurückreichen. Diese Fehler ermöglichen es Angreifern, gezielt Speicherüberläufe zu provozieren und dadurch fremden Schadcode auf dem Server auszuführen. Die Komplexität dieser Angriffe war früher ein Schutzfaktor, der durch KI-Tools nun überwunden wurde. Dies zeigt die doppelte Klinge der KI in der Cybersicherheit.

Einordnung für die Schweiz

PHP bildet die Basis für etwa 70 Prozent aller Websites weltweit. In der Schweiz sind daher viele Unternehmen und Institutionen betroffen. Die Lücken betreffen nicht nur PHP selbst, sondern auch darauf aufbauende Systeme wie WordPress, Drupal und Joomla.

Dies erhöht die Bedeutung der schnellen Reaktion auf die bekannten Sicherheitslücken. Die Abschaltung von Websites zeigt, wie ernst die Lage ist und wie wichtig es ist, die Sicherheit der eigenen Systeme zu gewährleisten.

Was das für Unternehmen bedeutet

Unternehmen müssen dringend ihre PHP-Versionen aktualisieren. Besonders gefährdet sind Server, die mit dem Apache-Modul „mod_php“ betrieben werden. Auch Docker-Container und Sicherheits-Appliances wie Pfsense oder Opnsense können betroffen sein.

Ausblick

Das PHP-Entwicklungsteam hat fehlerbereinigte Versionen veröffentlicht. Unternehmen sollten diese Updates umgehend installieren, um die Sicherheit ihrer Websites zu gewährleisten.

Die Entwicklung zeigt, wie wichtig kontinuierliche Überwachung und schnelle Reaktion auf Sicherheitslücken sind. Unternehmen sollten ihre Systeme regelmässig auf Aktualisierungen überprüfen und sicherstellen, dass sie über die neuesten Sicherheitsmassnahmen verfügen. Dies ist entscheidend, um die Sicherheit ihrer Websites und die Integrität ihrer Daten zu gewährleisten.

Einordnung

PHP ist eine der am weitesten verbreiteten Programmiersprachen für Websites. Die entdeckten Lücken zeigen, wie KI sowohl zur Identifikation als auch zur Ausnutzung von Sicherheitslücken beitragen kann.

Was das für KMU bedeutet

Für Schweizer KMU bedeutet dies, dass sie ihre Webserver und darauf aufbauenden Systeme umgehend auf den neuesten Stand bringen müssen, um Sicherheitsrisiken zu minimieren.