PHP2Shell: Erste echte Angriffe beobachtet

Laut WinFuture werden die PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“) bereits angegriffen – ohne dass sich Angreifer vorher anmelden müssen. Das PHP-Team hat am 21. Oktober Sicherheitsupdates veröffentlicht.

Auf drei Honeypots wurden 35 gestartete Shell-Prozesse registriert. Die beobachtete Angriffskette nutzte vier HTTP-Anfragen. Laut Bericht wurde dabei noch kein Schadcode nachgeladen.

Die Ergebnisse lassen sich nicht ohne Weiteres auf jede PHP-Version, Anwendung oder Serverkonfiguration übertragen.

Was Sie jetzt tun sollten

• Prüfen, welche Webseiten und Anwendungen in Ihrem Betrieb mit PHP laufen
• Die passenden PHP-Sicherheitsupdates einspielen oder beim Hoster nachfragen