Unternehmenswebsites jetzt prüfen lassen
Liebe Mitglieder des Wirtschafts- und Gewerbevereins,
ich möchte Sie auf zwei kritische Sicherheitslücken in der Serversoftware PHP aufmerksam machen, die Unternehmenswebsites, Onlineshops und weitere Webanwendungen betreffen können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat hierzu eine offizielle Warnung veröffentlicht.
Die als „PHP2Shell“ bezeichneten Schwachstellen können Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne Anmeldung eigenen Schadcode auf betroffenen Servern auszuführen. Dadurch können Website-Inhalte verändert, vertrauliche Daten ausgelesen oder Server für weitere Angriffe missbraucht werden.
Sicherheitsupdates sind seit dem 21. Oktober 2026 verfügbar. Bitte lassen Sie umgehend prüfen, ob Ihre eingesetzte PHP-Umgebung bereits entsprechend aktualisiert wurde.
Wenden Sie sich dazu an Ihren Hostinganbieter, Ihre betreuende Agentur oder Ihren IT-Dienstleister. Bitten Sie um eine konkrete Bestätigung, dass die beiden Schwachstellen CVE-2026-109618 und CVE-2026-109619 für Ihre Website behoben wurden. Ein aktuelles Content-Management-System oder aktualisierte Plugins allein belegen dies nicht.
Ist ein gefährdetes System nicht kurzfristig abzusichern, sollte eine vorübergehende Sperrung des öffentlichen Zugriffs mit dem zuständigen Dienstleister abgestimmt werden. CERT-EU empfiehlt, diese Maßnahme bis zur Installation und Überprüfung der Sicherheitsupdates zu erwägen.
Wenn Sie Unterstützung bei der Einordnung, der Prüfung Ihrer Website oder der Abstimmung weiterer Schritte benötigen, können Sie sich gern direkt an mich wenden.
Bitte behandeln Sie die Prüfung als zeitkritisch.
Mit freundlichen Grüßen
Sebastian Hilbert · 198GRAD
Am Lindengarten 4
08340 Schwarzenberg
www.198grad.com
Offizielle Informationen: BSI-Warnung · Empfehlungen von CERT-EU
Stand: 22. Oktober 2026. Diese Information wird durch den Wirtschafts- und Gewerbeverein im Namen von Sebastian Hilbert, 198GRAD, weitergeleitet.
