Sonderfolge: PHP2Shell – kritische PHP-Lücken, was du jetzt tun solltest

Episode von Kopf gehackt – der ITSB Cyber Awareness Podcast von ITSB Deutschland · 21. Oktober 2026 · 10 min

Am 21. Oktober 2026 erscheinen Sicherheitsupdates für zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2). Betroffen ist laut PHP-Projekt jede PHP-Installation, die Webanfragen ausliefert. Das BSI hat dazu einen Hinweis der Kritikalität Orange veröffentlicht.

In dieser Sonderfolge ordnen wir ein, was gesichert ist und was nicht: welche Versionen gepatcht sind (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), was zu Angriffsversuchen bekannt ist, warum auch WordPress-, TYPO3- und Shop-Betreiber betroffen sein können, und welche Schritte du heute noch gehen solltest: Betroffenheit klären, patchen, Dienste neu starten, Patchstand korrekt prüfen und auf Kompromittierung achten. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand: Abend des 21.10.2026.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

Weitere Episoden von „Kopf gehackt – der ITSB Cyber Awareness Podcast“

• Folge 8: Cybersicherheitsmonat: Der Mensch als wichtigste Firewall 21. Oktober 2026
• Sonderfolge: Phishing aus dem CDU-Postfach – der Fall Heilbronn und was Unternehmen daraus lernen 18. Oktober 2026
• Folge 7: Zero Trust einfach erklärt 14. Oktober 2026
• Folge 6: Ransomware-Rekordjahr: Was die aktuellen Zahlen für den Mittelstand bedeuten 7. Oktober 2026
• Folge 5 - Der Zulieferer, der zur Schwachstelle wurde 30. September 2026
• Wiesn-Special: Was Cybersicherheit mit dem Oktoberfest gemeinsam hat 24. September 2026
• Folge 4 – 5 Cybersecurity-Mythen: Social Media & Zusatzcontent 9. September 2026
• Sonderfolge: Der Cyberangriff auf Berlin, eingeordnet – und was Unternehmen daraus lernen können. 7. September 2026
• Folge 3: NIS2 ist da: Was jetzt konkret für Ihr Unternehmen gilt 2. September 2026
• Folge 2: Montag, 7:42 Uhr: Plötzlich funktioniert nichts mehr 26. August 2026
• Zurück auf Sendung: Was sich seit Januar 2026 bei Cyberangriffen verändert hat 23. August 2026
• Folge 5 - KI & Täuschung: Warum Awareness-Trainings 2026 komplett neu gedacht werden müssen 29. Januar 2026
• Folge 4: IT-Sicherheit ist kein Projekt – sie ist eine Management-Entscheidung 13. Januar 2026
• Folge 3 - 2025: Das Jahr der Erpressung, Datenabflüsse & DDoS – und was 2026 auf Entscheider zukommt 31. Dezember 2025
• Folge 2 – Social Engineering: die unsichtbare Waffe 20. Dezember 2025

Alle Episoden von Kopf gehackt – der ITSB Cyber Awareness Podcast · Mehr Health Fitness-Podcasts