Wir haben unsere Webserver noch am gleichen Tag gepatcht.

Angesichts der gestrigen, dringenden Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu den hochkritischen PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) haben wir unseren Webserver noch am selben Tag direkt nach Erscheinen der offiziellen Patches aktualisiert. Bei einer Einstufung auf Warnstufe „Orange“ und potenziellen Risiken für nahezu alle PHP-basierten Webanwendungen und Onlineshops gibt es schlicht keinen Spielraum für Zögern.

Warum ist diese Lücke so gefährlich?

Die unter dem Namen „PHP2Shell“ bekannten Schwachstellen ermöglichen im schlimmsten Fall eine unautorisierte Befehlsausführung (Remote Code Execution) auf betroffenen Systemen. Da entsprechende Exploits im Raum stehen und automatisierte Angriffe auf exponierte Webserver innerhalb kürzester Zeit zu erwarten sind, gilt die dringende Empfehlung der IT-Sicherheitsbehörden:
Wer jetzt nicht patcht, riskiert die vollständige Kompromittierung seiner Systeme.

Die wichtigsten Sofortmaßnahmen für Webserver-Betreiber:

• Unverzügliches Update einspielen: Aktualisieren Sie unverzüglich Ihre PHP-Umgebung  auf die gepatchten Versionen (bzw. ziehen Sie die entsprechenden Sicherheitsupdates Ihrer Linux-Distribution ein).

• Logs und Protokolle prüfen: Ein reines Update reicht oft nicht aus. Kontrollieren Sie Webserver- und Anwendungs-Logs engmaschig auf verdächtige Zugriffe oder unautorisierte Aktivitäten.

• Bestandsaufnahme erfassen: Verschaffen Sie sich einen vollständigen Überblick über alle aktiven PHP- und CMS-Versionen (wie WordPress, Plugins und Themes) in Ihrer Infrastruktur.

MCSS Systems & Services UG
Subbelrather Straße 15A
50823 Köln

Telefon
+49 (0) 221 47 44 77 44
Telefax
+49 (0) 221 47 44 77 55
e-Mail
info(at)mcss-ug.de