Die als php2shell bekannten kritischen PHP-Schwachstellen bergen erhebliche Sicherheitsrisiken, da Details bereits vor Veröffentlichung der Patches öffentlich wurden. Unternehmen sollten betroffene Systeme umgehend aktualisieren, mögliche Kompromittierungen prüfen und interne Systeme absichern. Virtuelles Patching kann bis zur Installation regulärer Updates zusätzlichen Schutz bieten.
Die unter dem Namen php2shell bekannten kritischen Schwachstellen im PHP-Kern ermöglichten unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne. Details zu den Sicherheitslücken wurden bereits vor Veröffentlichung der entsprechenden Updates öffentlich.
Unternehmen sollten daher ihre internetseitig erreichbaren PHP-Installationen umgehend aktualisieren und überprüfen, ob Systeme möglicherweise bereits kompromittiert wurden. In einem aktuellen Blog-Beitrag erläutert TrendAI, welche Maßnahmen jetzt Priorität haben und warum auch interne Systeme geschützt werden müssen. Richard Werner, „Security Advisor“ bei TrendAI, warnt davor, Schwachstellen in internen Systemen zu unterschätzen: Auch wenn diese nicht direkt aus dem Internet erreichbar sind, können sie Angreifern als Einfallstor dienen, sobald diese ins Unternehmensnetzwerk eingedrungen sind.
Werner empfiehlt, öffentlich erreichbare Installationen vorrangig zu patchen, den tatsächlichen Einsatz der aktualisierten Laufzeitumgebungen zu überprüfen und potenziell kompromittierte Systeme zu untersuchen. „Virtual Patching“ kann dabei zusätzlichen Schutz bieten und die Zeit bis zur Installation regulärer Sicherheitsupdates überbrücken, ersetzt diese jedoch nicht.
PHP-Schwachstellen machen deutlich: Unternehmen müssen Sicherheitsupdates installieren – und auch deren Wirksamkeit überprüfen
„Darüber hinaus dürfen aber auch Schwachstellen, die nur aus internen Netzwerken erreichbar sind, nicht vergessen werden!“, betont Werner. Die Erfahrung zeige, dass solche Lücken in internen Systemen oft monatelang bestehen könnten.
„Gelingt es Cyberangreifern dann, in das Netzwerk einzudringen – beispielsweise über Phishing – und sich darin lateral weiterzubewegen, können sie diese Lücken nutzen, beispielsweise um Serversysteme zu übernehmen. Auch hier gilt: Wer nicht sofort patchen kann, sollte zumindest mit virtuellen Patches einen vorübergehenden ,Workaround’ bereitstellen und das Risiko mit einer Cyberrisikomanagement-Lösung überwachen.“
Diese Schwachstellen machten deutlich, warum Unternehmen Sicherheitsupdates nicht nur installieren, sondern auch deren tatsächliche Wirksamkeit überprüfen müssten. Gleichzeitig sollten sie mögliche Kompromittierungen untersuchen und interne Systeme bei der Absicherung nicht ausklammern:
Unternehmen sollten unbedingt prüfen, ob ihre Systeme möglicherweise bereits kompromittiert sind
Unternehmen sollten nun öffentlich erreichbare PHP-Installationen so schnell wie möglich aktualisieren. Dabei reiche es nicht, ein Update lediglich einzuspielen: Die aktualisierte PHP-Version müsse auch tatsächlich aktiv sein.
Da Informationen zu den Schwachstellen bereits vor den Sicherheitsupdates öffentlich gemacht wurden, sollten Unternehmen unbedingt prüfen, ob ihre Systeme möglicherweise bereits kompromittiert sind.
„Auch Schwachstellen in internen Systemen bergen Risiken. Angreifer könnten sie ausnutzen, nachdem sie beispielsweise über Phishing ins Unternehmensnetzwerk gelangt sind“, so Werner.
Virtuelle Patches als Notbehelf bis zur Installation regulärer PHP-Updates
Virtuelle Patches könnten die Zeit bis zur Installation regulärer Updates überbrücken und die Angriffsfläche reduzieren. Sie ersetzten jedoch nicht das Einspielen der offiziellen Sicherheitskorrekturen.
Abschließend rät Werner: „Unternehmen sollten nicht unmittelbar behebbare Schwachstellen und die damit verbundenen Risiken kontinuierlich überwachen, um mögliche Angriffswege und gefährdete Systeme frühzeitig zu erkennen!“
Der vollständige Blog-Beitrag „Two Critical PHP Flaws Leaked Before the Patch: What Organizations Should Do Now“ steht in englischer Sprache online zur Verfügung.
Zentrale Erkenntnisse der DS-Redaktion
- php2shell erhöht den Handlungsdruck: Informationen zu kritischen PHP-Schwachstellen wurden bereits vor Veröffentlichung der Sicherheitsupdates öffentlich.
- Internetexponierte Systeme zuerst patchen: Unternehmen sollten betroffene PHP-Installationen umgehend aktualisieren.
- Updates auf Wirksamkeit prüfen: Die aktualisierte PHP-Version muss tatsächlich aktiv sein.
- Kompromittierungen untersuchen: Unternehmen sollten prüfen, ob Angreifer Schwachstellen bereits ausgenutzt haben.
- Interne Systeme nicht vernachlässigen: Virtuelles Patching kann Risiken vorübergehend reduzieren, ersetzt aber keine regulären Sicherheitsupdates.
Fazit der DS-Redaktion
php2shell unterstreicht die Dringlichkeit eines konsequenten Schwachstellenmanagements. Unternehmen sollten Systeme umgehend patchen, mögliche Kompromittierungen prüfen und auch interne Infrastrukturen absichern. Virtuelles Patching bietet temporären Schutz, ersetzt aber keine regulären Sicherheitsupdates.
Weitere Informationen
heise online, Dirk Knop, 22.10.2026
Alert! php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
DATENSICHERHEIT.DE, 21.10.2026
PHP: BSI warnt vor kritischen Schwachstellen
DATENSICHERHEIT.DE, 18.10.2026
Einreichungen zur AEiC 2027 willkommen: Internationale Konferenz zu verlässlichen Softwaretechnologien in Berlin
