Eine schwere Sicherheitskrise entwickelt sich heute, da weit verbreitete PHP-Fehler zahlreiche Website-Ausfälle verursachen und Fehlerseiten anzeigen. Experten warnen davor, dass nahezu 70 Prozent der Websites ihre Kernsoftware sofort aktualisieren müssen, um zwei kritische Schwachstellen zu beheben, die es Angreifern ermöglichen, beliebigen Code auszuführen und die vollständige Kontrolle über betroffene Server zu übernehmen. Funktionierende Exploits für diese Fehler sind bereits bestätigt worden, in der Wildnis im Einsatz zu sein.
Die Sicherheitslücken betreffen PHP, die Programmiersprache, die wichtige Web-Publishing-Systeme wie Drupal, Magento, Joomla und WordPress antreibt. Als Reaktion darauf hat das PHP-Team heute früh ein Notfall-Sicherheitsupdate veröffentlicht. Die Fehler betreffen alle Webserver, die PHP-Version 5.4 oder höher ausführen, und werden unter CVE-2026-109618 und CVE-2026-109619 verfolgt. Patches wurden in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 herausgegeben.
Die unmittelbaren Auswirkungen haben sich bereits weltweit gezeigt, wobei Reuters berichtete, dass Regierungswebsites in Europa und anderen Regionen nach der Offenlegung offline gingen. Cloudflare erkannte früh am Morgen aktive Ausnutzungsversuche und implementierte um 03:02 Uhr UTC Regeln für Web-Application-Firewalls, um Angriffsverkehr zu blockieren. Diese Exploits bergen Risiken wie Denial-of-Service-Angriffe, Remote-Code-Ausführung und Datenexposition.
OpenAI, das an den Forschungs- und Outreach-Bemühungen teilgenommen hat, beschrieb die Situation als eines der folgenschwersten Sicherheitsprobleme in jüngerer Erinnerung aufgrund der Schwere der Fehler und der Allgegenwart von PHP. Daten von Censys zeigen, dass derzeit etwa 2,58 Millionen internetexponierte Hosts und 54,9 Millionen Web-Eigenschaften PHP ausführen. Sicherheitsexperten bei Wiz stellten fest, dass jede PHP-Version, die im letzten Jahrzehnt veröffentlicht wurde, von mindestens einer dieser Sicherheitslücken betroffen ist.
Forscher bei Wiz, die zusammen mit Calif und OpenAI für die Entdeckung der Fehler verantwortlich gemacht wurden, gaben an, dass die zugrunde liegenden Fehler seit Jahrzehnten bestanden, aber eine außergewöhnlich komplexe Kette von Schritten zur Ausnutzung erforderten. Sie hoben hervor, dass Frontier-KI-Modelle diese Hürde erheblich gesenkt haben und einen langjährigen theoretischen Fehler in einen praktischen Exploit verwandelt haben. Die Forscher erwarten eine Massenausnutzung, die darauf abzielt, webbasierte Hintertüren oder „Web-Shells
Quellen: Krebs on Security.