Eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP hat zu erheblichen Problemen im Internet geführt. Die Sprache, die die Grundlage für ein Großteil der Online-Welt bildet, ist nun Ziel von zwei kritischen Schwachstellen, die unter den Namen CVE-2026-109618 und CVE-2026-109619 registriert sind. Sicherheitsexperten warnen, dass die Lücken eine erhebliche Bedrohung darstellen und Angreifern ermöglichen, Schadcode auszuführen und so die Kontrolle über Webserver zu übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft das Risiko als außerordentlich hoch ein und hat eine offizielle Warnung herausgegeben, die den Status „Orange“ trägt. Dies bedeutet, dass dringende Maßnahmen erforderlich sind, um die Gefährdung des Regelbetriebs zu verhindern. Die Entwickler des PHP-Projekts haben bereits aktualisierte Versionen veröffentlicht, in denen die Sicherheitslücken geschlossen wurden. Dennoch bleibt die Gefahr bestehen, da Kriminelle die Schwachstellen ausnutzen könnten, um ohne vorherige Anmeldung Schadcode auf Servern auszuführen und so die Infrastruktur für weitere Angriffe zu missbrauchen. Viele Webseitenbetreiber haben bereits beschlossen, Sicherheitsupdates zu installieren, darunter auch der Betreiber der Internet-Enzyklopädie Wikipedia. Einige Dienste, wie Internetseiten von Universitäten, Stadtverwaltungen und Kliniken, haben ihre Angebote vorübergehend deaktiviert, um das Risiko zu minimieren. Für normale Internetnutzer besteht zwar kein direkter Handlungsbedarf, da die Sicherheitslücke nicht auf Endgeräten, sondern auf Servern im Hintergrund liegt. Dennoch können sie indirekt betroffen sein, etwa durch Ausfälle von Onlinediensten oder potenzielle Datenverluste auf nicht rechtzeitig geschützten Webseiten. Die Entwickler der Programmiersprache sowie Hosting-Anbieter arbeiten weiterhin intensiv daran, die Lücken zu schließen und die Sicherheit der Webanwendungen zu gewährleisten.
Eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP hat zu erheblichen Problemen im Internet geführt. Die Sprache, die die Grundlage für ein Großteil der Online-Welt bildet, ist nun Ziel von zwei kritischen Schwachstellen, die unter den Namen CVE-2026-109618 und CVE-2026-109619 registriert sind. Sicherheitsexperten warnen, dass die Lücken eine erhebliche Bedrohung darstellen und Angreifern ermöglichen, Schadcode auszuführen und so die Kontrolle über Webserver zu übernehmen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft das Risiko als außerordentlich hoch ein und hat eine offizielle Warnung herausgegeben, die den Status „Orange“ trägt. Dies bedeutet, dass dringende Maßnahmen erforderlich sind, um die Gefährdung des Regelbetriebs zu verhindern. Die Entwickler des PHP-Projekts haben bereits aktualisierte Versionen veröffentlicht, in denen die Sicherheitslücken geschlossen wurden. Dennoch bleibt die Gefahr bestehen, da Kriminelle die Schwachstellen ausnutzen könnten, um ohne vorherige Anmeldung Schadcode auf Servern auszuführen und so die Infrastruktur für weitere Angriffe zu missbrauchen. Viele Webseitenbetreiber haben bereits beschlossen, Sicherheitsupdates zu installieren, darunter auch der Betreiber der Internet-Enzyklopädie Wikipedia. Einige Dienste, wie Internetseiten von Universitäten, Stadtverwaltungen und Kliniken, haben ihre Angebote vorübergehend deaktiviert, um das Risiko zu minimieren. Für normale Internetnutzer besteht zwar kein direkter Handlungsbedarf, da die Sicherheitslücke nicht auf Endgeräten, sondern auf Servern im Hintergrund liegt. Dennoch können sie indirekt betroffen sein, etwa durch Ausfälle von Onlinediensten oder potenzielle Datenverluste auf nicht rechtzeitig geschützten Webseiten. Die Entwickler der Programmiersprache sowie Hosting-Anbieter arbeiten weiterhin intensiv daran, die Lücken zu schließen und die Sicherheit der Webanwendungen zu gewährleisten.