PHP2Shell: kritische Sicherheitslücke in PHP – wir sichern Ihre Website ab
Zwei kritische Lücken in PHP (CVE-2026-109618 und CVE-2026-109619) erlauben Angriffe auf Webserver, noch bevor Ihre Anwendung startet. Betroffen sind nahezu alle PHP-Versionen. Wir prüfen Ihre Systeme und schützen sie – auch dort, wo es noch kein Update gibt.
Was ist passiert?
In dieser Woche wurden unter dem Namen „PHP2Shell“ zwei kritische Sicherheitslücken in PHP bekannt (CVE-2026-109618, CVE-2026-109619). Ausgelöst werden sie durch präparierte Datei-Uploads (multipart/form-data), die PHP verarbeitet, noch bevor der Code Ihrer Website läuft. Betroffen sind PHP-FPM und mod_php in allen Versionen ab 5.4 – also praktisch jede PHP-Website: WordPress, Online-Shops, CMS und Eigenentwicklungen.
Was jetzt zu tun ist
- PHP auf eine abgesicherte Version heben: 8.5.12 oder 8.4.27.
- Wo das nicht sofort geht – etwa bei älteren PHP-Versionen ohne offizielles Update –, Datei-Uploads vor PHP abfangen und den Upload-Fortschritt abschalten (session.upload_progress.enabled = 0).
- Prüfen, ob auf dem Server seit Bekanntwerden Dateien verändert wurden.
Unsere Kunden sind bereits geschützt
Alle von uns betreuten Server und Websites haben wir am 21.10.2026 geprüft und abgesichert: aktualisiert, wo ein Update verfügbar war, sonst mit einer Schutzregel vor PHP.
Unser Angebot: Sofort-Hilfe auch für Ihre Website
Sie hosten nicht bei uns oder sind unsicher, ob Ihre Website betroffen ist? Wir prüfen Ihre PHP-Version und Ihren Server, spielen das Update ein oder richten eine Schutzregel ein, bis ein Update möglich ist – kurzfristig und mit klarer Rückmeldung.
So erreichen Sie uns: Telefon 0345 5667290 · E-Mail info@isn-systems.com
