PHP2Shell: Kritische PHP-Lücken, KI-Fund und ein Patch-Tag im Ausnahmezustand

Andy hat einen neuen Artikel veröffentlicht:

Artikel

PHP2Shell: Kritische PHP-Lücken, KI-Fund und ein Patch-Tag im Ausnahmezustand

Wer eine Website, ein Forum oder eine Nextcloud mit PHP betreibt, sollte jetzt sofort aktualisieren: Die Versionen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei kritische Lücken, über die Angreifer ohne Login beliebigen Code auf dem Server ausführen können. Die Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619 und laufen unter dem Namen „PHP2Shell“.

Brisant ist nicht nur die Lücke selbst, sondern auch der Ablauf. Die Details sickerten durch, bevor die Patches fertig waren. Hoster wie netcup, IONOS und manitu nahmen daraufhin vorsorglich Dienste vom Netz. Und gefunden wurden die Fehler mit Hilfe von KI.

Andy

22. Oktober 2026 um 17:59

Zitat

Wer eine Website, ein Forum oder eine Nextcloud mit PHP betreibt, sollte jetzt sofort aktualisieren: Die Versionen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei kritische Lücken, über die Angreifer ohne Login beliebigen Code auf dem Server ausführen können. Die Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619 und laufen unter dem Namen „PHP2Shell“.

Brisant ist nicht nur die Lücke selbst, sondern auch der Ablauf. Die Details sickerten durch, bevor die Patches fertig waren. Hoster wie netcup, IONOS und manitu nahmen daraufhin vorsorglich Dienste vom Netz. Und gefunden wurden die Fehler mit Hilfe von KI.