Der Vorsitzende des Parlamentarischen Kontrollgremiums, Henrichmann, warnt vor einer neuen Dimension der Cyberbedrohung. Er bezeichnete die aktuelle Sicherheitslücke in der Programmiersprache PHP als eine der schwerwiegendsten in den letzten Jahren. Laut Cloudflare seien bereits Angriffe in anderen Ländern registriert worden. Henrichmann betonte, künstliche Intelligenz habe Schwachstellen in kurzer Zeit in echte Einfallstore verwandelt, die bislang als kaum ausnutzbar galten. Dies zeige, wie verwundbar staatliche Einrichtungen seien.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Behörden weltweit warnten vor einer hochkritischen Sicherheitslücke in PHP. Die Sprache ist eine der am häufigsten genutzten Technologien für Webseiten und Online-Dienste. Sie läuft im Hintergrund auf Webservern und ermöglicht die dynamische Erzeugung von Inhalten, etwa bei Kontaktformularen oder Nachrichtenportalen. Die Schwachstellen unter dem Namen „PHP2Shell“ mit den Kennungen CVE-2026-109618 und CVE-2026-109619 ermöglichen Angreifern, Schadcode aus der Ferne auszuführen und Server vollständig zu übernehmen. Die Lücke betrifft alle bekannten PHP-Versionen und Webseiten – potenziell Millionen weltweit.
Die Entwickler von PHP stellten am Mittwoch Sicherheitsupdates bereit. Webseitenbetreiber wurden aufgefordert, die Patches umgehend zu installieren. Viele Hosting-Anbieter haben bereits mit der Verteilung der aktualisierten Versionen begonnen. Dennoch warnt das BSI vor einer kurzfristigen, großflächigen Ausnutzung der Lücke. Angreifer könnten KI-gestützte Werkzeuge nutzen, um Exploits innerhalb kurzer Zeit zu generieren. Fachleute erwarten, dass es Monate dauern wird, bis alle Systeme abgesichert sind. Veraltete PHP-Versionen auf älteren Geräten erfordern oft umfangreiche Umkonfigurationen oder Neuprogrammierung. Experten fordern bessere Vorbereitung auf IT-Krisen und Notfallpläne, um Sicherheitslücken schneller zu beheben.
Der Vorsitzende des Parlamentarischen Kontrollgremiums, Henrichmann, warnt vor einer neuen Dimension der Cyberbedrohung. Er bezeichnete die aktuelle Sicherheitslücke in der Programmiersprache PHP als eine der schwerwiegendsten in den letzten Jahren. Laut Cloudflare seien bereits Angriffe in anderen Ländern registriert worden. Henrichmann betonte, künstliche Intelligenz habe Schwachstellen in kurzer Zeit in echte Einfallstore verwandelt, die bislang als kaum ausnutzbar galten. Dies zeige, wie verwundbar staatliche Einrichtungen seien.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Behörden weltweit warnten vor einer hochkritischen Sicherheitslücke in PHP. Die Sprache ist eine der am häufigsten genutzten Technologien für Webseiten und Online-Dienste. Sie läuft im Hintergrund auf Webservern und ermöglicht die dynamische Erzeugung von Inhalten, etwa bei Kontaktformularen oder Nachrichtenportalen. Die Schwachstellen unter dem Namen „PHP2Shell“ mit den Kennungen CVE-2026-109618 und CVE-2026-109619 ermöglichen Angreifern, Schadcode aus der Ferne auszuführen und Server vollständig zu übernehmen. Die Lücke betrifft alle bekannten PHP-Versionen und Webseiten – potenziell Millionen weltweit.
Die Entwickler von PHP stellten am Mittwoch Sicherheitsupdates bereit. Webseitenbetreiber wurden aufgefordert, die Patches umgehend zu installieren. Viele Hosting-Anbieter haben bereits mit der Verteilung der aktualisierten Versionen begonnen. Dennoch warnt das BSI vor einer kurzfristigen, großflächigen Ausnutzung der Lücke. Angreifer könnten KI-gestützte Werkzeuge nutzen, um Exploits innerhalb kurzer Zeit zu generieren. Fachleute erwarten, dass es Monate dauern wird, bis alle Systeme abgesichert sind. Veraltete PHP-Versionen auf älteren Geräten erfordern oft umfangreiche Umkonfigurationen oder Neuprogrammierung. Experten fordern bessere Vorbereitung auf IT-Krisen und Notfallpläne, um Sicherheitslücken schneller zu beheben.