Eine Serie von zwei kritischen Sicherheitslücken mit dem Codename "PHP2Shell" bedroht Web-Server weltweit. Die Schwachstellen betreffen nahezu alle PHP-Versionen, die in den letzten 20 Jahren veröffentlicht wurden, vom aktuellen PHP 8.x bis hin zu älteren Versionen, die noch auf vielen produktiven Servern laufen.
Das Besondere an dieser Schwachstellenserie ist die Tatsache, dass Angreifer diese Lücken mit automatisierten Angriffstools und sogar Künstlicher Intelligenz extrem schnell ausnutzen können. Sicherheitsexperten warnen davor, dass die Zeit zwischen der Veröffentlichung von Exploits und den ersten Angriffsversuchen drastisch gesunken ist. Mit KI-gestützte Angriffsmethoden können Schwachstellen in Rekordzeit analysiert und missbraucht werden, was die klassische Strategie des "Updates einspielen reicht aus" unter Druck setzt.
Die PHP Foundation hat bestätigt, dass regelmässige Sicherheits-Updates das einzig wirksame Abwehrmittel gegen diese Lücken sind. Web-Hoster und Administratoren müssen ihre PHP-Installationen schnellstmöglich auf aktuelle, gepatchte Versionen aktualisieren. Dies ist nicht optional, es ist eine kritische Massnahme zur Systemsicherheit.
Für KMU mit Web-Präsenzen ist dies ein wichtiges Signal: Web-Server, auf denen PHP läuft, sind ständigem Angriffsfeuer ausgesetzt. Unternehmen sollten nicht nur die aktuellen Patches einspielen, sondern auch überprüfen, welche PHP-Versionen auf ihren Servern laufen. Alte, unmaintained Versionen sollten baldmöglichst gegen neuere, regelmässig gepatchte Varianten ersetzt werden. Viele KMU-Websites laufen auf gemieteten Hosting-Plattformen, hier ist es ratsam, sich direkt an den Hoster zu wenden und zu klären, dass die PHP-Installation auf den neuesten Stand gebracht wird.