PHP2Shell

Warnung vor extrem gefährlichen PHP-Lücken sorgt für viel Aufregung im Web

Offenbar lassen sich praktisch alle PHP-Server einfach übernehmen. Updates sollen um 16 Uhr kommen, einige Services sind bereits präventiv offline

AFP/JADE GAO

Sollten sich die Berichte als wahr erweisen, dürfte auf Server-Admins wieder mal Überstunden zukommen.

Das klingt ganz und gar nicht gut: Das PHP-Projekt hat für Mittwochnachmittag (21.10., 16:00 MESZ) die Veröffentlichung von zwei extrem kritischen Lücken (CVE-2026-109618 und CVE-2026-109619) in der eigenen Software angekündigt. Zwar will man vorab noch keine Details verraten, ein Hinweis der Sicherheitsfirma Watchtowr lässt aber Übles befürchten: Offenbar lassen sich beide Lücken ausnutzen, um damit nicht geschützte Webserver von außen zu übernehmen.

Willkommen bei DER STANDARD

Sie entscheiden darüber, wie Sie unsere Inhalte nutzen wollen. Ihr Gerät erlaubt uns derzeit leider nicht, die entsprechenden Optionen anzuzeigen.

Bitte deaktivieren Sie sämtliche Hard- und Software-Komponenten, die in der Lage sind Teile unserer Website zu blockieren. Z.B. Browser-AddOns wie Adblocker oder auch netzwerktechnische Filter.

Sie haben ein PUR-Abo?

Source: Der Standard

At a glance

Topic
World
Country
🇦🇹 AT
Publisher language
DE
Added to Allnira