Eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP hat Probleme ausgelöst. PHP ist die Grundlage für viele Webseiten, von einfachen Blogs bis zu komplexen Systemen. Experten haben zwei kritische Schwachstellen entdeckt und sie mit den Namen CVE-2026-109618 und CVE-2026-109619 bezeichnet. Diese Lücken ermöglichen Angreifern, ohne vorherige Anmeldung Schadcode auf Servern auszuführen und so die Kontrolle über Webseiten zu übernehmen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung veröffentlicht und das Risiko als sehr hoch eingestuft. Die Warnung bedeutet, dass sofort Maßnahmen ergriffen werden müssen, da große Probleme im Betrieb drohen. Sicherheitsexperten warnen, dass die Schwachstellen leicht ausgenutzt werden können und schnell von Kriminellen genutzt werden könnten. Schon bald könnten Schadprogramme zur Verfügung stehen, die die Probleme ausnutzen.
Die Entwickler von PHP haben bereits neue Versionen veröffentlicht, in denen die Lücken behoben wurden. Dennoch bleibt die Gefahr, solange die Updates nicht installiert werden. Viele Webseitenbetreiber haben daher beschlossen, ihre Server vorübergehend abzuschalten, um das Risiko zu verringern. Einige Internetdienste, wie beispielsweise Universitäten oder Kliniken, haben ihre Angebote bereits ausgeschaltet, um Schäden zu vermeiden.
Für normale Internetnutzer gibt es im Alltag keine direkte Notwendigkeit zu handeln, da die Sicherheitslücke nicht auf den Endgeräten liegt, sondern auf den Servern im Hintergrund. Dennoch können sie indirekt betroffen sein, etwa durch Ausfälle wichtiger Dienste oder mögliche Datenverluste auf nicht geschützten Webseiten. Die Entwickler der Programmiersprache und Hosting-Anbieter arbeiten weiterhin daran, die Probleme vollständig zu beheben.
Eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP hat Probleme ausgelöst. PHP ist die Grundlage für viele Webseiten, von einfachen Blogs bis zu komplexen Systemen. Experten haben zwei kritische Schwachstellen entdeckt und sie mit den Namen CVE-2026-109618 und CVE-2026-109619 bezeichnet. Diese Lücken ermöglichen Angreifern, ohne vorherige Anmeldung Schadcode auf Servern auszuführen und so die Kontrolle über Webseiten zu übernehmen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung veröffentlicht und das Risiko als sehr hoch eingestuft. Die Warnung bedeutet, dass sofort Maßnahmen ergriffen werden müssen, da große Probleme im Betrieb drohen. Sicherheitsexperten warnen, dass die Schwachstellen leicht ausgenutzt werden können und schnell von Kriminellen genutzt werden könnten. Schon bald könnten Schadprogramme zur Verfügung stehen, die die Probleme ausnutzen.
Die Entwickler von PHP haben bereits neue Versionen veröffentlicht, in denen die Lücken behoben wurden. Dennoch bleibt die Gefahr, solange die Updates nicht installiert werden. Viele Webseitenbetreiber haben daher beschlossen, ihre Server vorübergehend abzuschalten, um das Risiko zu verringern. Einige Internetdienste, wie beispielsweise Universitäten oder Kliniken, haben ihre Angebote bereits ausgeschaltet, um Schäden zu vermeiden.
Für normale Internetnutzer gibt es im Alltag keine direkte Notwendigkeit zu handeln, da die Sicherheitslücke nicht auf den Endgeräten liegt, sondern auf den Servern im Hintergrund. Dennoch können sie indirekt betroffen sein, etwa durch Ausfälle wichtiger Dienste oder mögliche Datenverluste auf nicht geschützten Webseiten. Die Entwickler der Programmiersprache und Hosting-Anbieter arbeiten weiterhin daran, die Probleme vollständig zu beheben.