Die php2shell-Schwachstelle stellt eine erhebliche Bedrohung für die Infrastruktur des Internets dar. Sicherheitsforscher vom Unternehmen Censys haben eine Massenvulnerabilität analysiert, die es Angreifern ermöglicht, beliebigen Code auf PHP-basierten Webservern auszuführen. Dabei zeigt sich ein besorgniserregendes Bild: Über 82 Prozent der anfälligen Systeme weltweit sind immer noch nicht gepatcht, obwohl die Schwachstelle längst bekannt ist.
In Deutschland besonders kritisch: Millionen von PHP-Servern sind nach Einschätzung der Forscher noch anfällig. Das trifft nicht nur grosse Webhosting-Provider, sondern auch kleine und mittlere IT-Infrastrukturen. Die Schwachstelle ermöglicht es Angreifern potenziell, auf Webserver zuzugreifen, Daten zu stehlen oder Malware einzuschleusen. Das Risiko ist dabei nicht auf einen bestimmten Sektor begrenzt, sondern betrifft Unternehmen jeder Grösse und Branche, die PHP-basierte Systeme betreiben.
Für KMU-Dienstleister ist dies ein doppeltes Problem: Einerseits müssen sie ihre eigenen Infrastrukturen überprüfen und aktualisieren, andererseits sind auch ihre Kunden potenziell betroffen. Ein Server, der noch mit einer verwundbaren PHP-Version läuft, kann zum Einfallstor für Cyberkriminelle werden. Die Tatsache, dass über 80 Prozent der Systeme noch ungepatcht sind, deutet darauf hin, dass sich viele Administratoren der Gefahr nicht bewusst sind oder die Aktualisierung aufgeschoben haben.
Die Empfehlung ist klar: Alle PHP-Installationen sollten schnellstmöglich aktualisiert werden. Dies ist eine routinemässige, aber notwendige Sicherheitsmassnahme. Dienstleister sollten ihre Kunden informieren und konkrete Supportangebote für die Implementierung von Patches machen. Eine verzögerte Reaktion kann kostspielige Sicherheitsverletzungen nach sich ziehen.