BSI warnt vor kritischen PHP-Schwachstellen und rät zu Gegenmaßnahmen

Episode von Ekonominin Sesi - International (Deutsch) von Offizieller Apple Podcasts-Account von Ekonominin Sesi. · 21. Oktober 2026 · 1 min

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor zwei gravierenden Schwachstellen im Kern der Programmiersprache PHP. IT-Sicherheitsexperten warnen unter dem Namen „PHP2Shell“, dass Angreifer Schadcode auf Servern ausführen können, ohne sich vorher anmelden zu müssen. Dadurch ist es möglich, die Kontrolle über Webseiten zu erlangen. Das BSI bewertet die Lage mit „3 / Orange“, was ein außerordentlich hohes Risiko signalisiert. Betreiber sollen unverzüglich Gegenmaßnahmen ergreifen; im Zweifel empfiehlt das Amt, die Server komplett vom Netz zu nehmen.

PHP wird von WordPress und Content-Management-Systemen wie Moodle, Joomla!, TYPO3 und Drupal genutzt. Mehrere Kommunen und Behörden haben ihre Online-Angebote vorübergehend abgeschaltet. Auch Mainz deaktivierte mehrere städtische Internetdienste und das Portal mainz.de. Laut Stadtverwaltung sind Ämter und Bürgerbüros weiterhin telefonisch und per E-Mail erreichbar, und vereinbarte Termine finden statt. Die Entwickler des PHP-Projekts kündigten für Mittwochnachmittag um 16 Uhr einen Sicherheitspatch an. Für normale Internetnutzer besteht beim alltäglichen Surfen kein direkter Handlungsbedarf, da die Schwachstelle Server betrifft.

https://ekonomininsesi.com/de/gravierende-sicherheitslucke-millionen-webseiten-bedroht-28225

Weitere Episoden von „Ekonominin Sesi - International (Deutsch)“

Über den Podcast

Plattform für aktuelle Inhalte zu Wirtschaft, Finanzen und Geschäftswelt.

Ekonominin Sesi - International (Deutsch)

Ähnliche Episoden

Alle Episoden von Ekonominin Sesi - International (Deutsch) · Mehr Nachrichten-Podcasts