Gravierende Sicherheitslücke bedroht weltweit Websites

Ein neu entdecktes Sicherheitsproblem in der Programmiersprache PHP, bezeichnet als „PHP2Shell“ und registriert unter den CVE‑Nummern 2026‑109618 und 2026‑109619, ermöglicht Angreifern die Ausführung von Schadcode auf betroffenen Servern. Experten von Huntress, dem deutschen CERT und dem PHP‑Sicherheitsteam stuften die Lage als akute Notfallsituation ein und warnen vor großflächigen Angriffen, bei denen komplette Kontrolle über Websites erlangt und Daten gestohlen werden könnten. Betreiber weltweit sollen schnell Gegenmaßnahmen ergreifen.

Quelle: ORF (https://orf.at/stories/3445758/)