Die Sicherheitslücken mit den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 werden mit einem CVSS-Wert von 9,2 eingestuft und könnten Angreifern ermöglichen, Schadcode auf betroffenen Webservern auszuführen. Betroffen sind zahlreiche Websites, Onlineshops und Webanwendungen weltweit.
Für Unternehmen stellt sich jetzt die entscheidende Frage: Sind unsere Systeme betroffen und wurden notwendige Sicherheitsupdates bereits installiert?
Welche Systeme sind von der PHP-Sicherheitslücke betroffen?
PHP gehört zu den meistgenutzten Technologien für Websites und Webanwendungen. Entsprechend groß ist die potenzielle Angriffsfläche. Zu den betroffenen Systemen können unter anderem gehören:
- WordPress-Websites
- Shopware-Onlineshops
- TYPO3-Websites
- Drupal-Portale
- Individuelle PHP-Anwendungen
- Kundenportale und Intranet-Lösungen
Da die Schwachstelle direkt die PHP-Laufzeitumgebung betrifft, reicht ein reines WordPress- oder CMS-Update nicht aus. Entscheidend ist die Aktualisierung der eingesetzten PHP-Version.
Warum die Sicherheitslücke besonders kritisch ist
Bei den aktuellen Schwachstellen handelt es sich um sogenannte Remote-Code-Execution-Lücken (RCE). Nach aktuellen Informationen könnten Angreifer Schadcode auf einem verwundbaren Server ausführen, ohne sich vorher anmelden zu müssen.
Mögliche Folgen eines erfolgreichen Angriffs
- Manipulation von Webseiten
- Datendiebstahl
- Installation von Schadsoftware
- Ausfall geschäftskritischer Systeme
- Kompromittierung kompletter Serverumgebungen
Ein erfolgreicher Angriff kann damit weitreichende Auswirkungen auf Verfügbarkeit, Datensicherheit und Geschäftsprozesse haben. Unternehmen sollten Sicherheitswarnungen dieser Art deshalb ernst nehmen und zeitnah reagieren.
Welche PHP-Versionen sollten überprüft werden?
Das PHP-Projekt hat bereits Sicherheitsupdates veröffentlicht. Als abgesicherte Versionen gelten aktuell:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Unternehmen sollten kurzfristig prüfen, welche PHP-Version auf ihren Webservern eingesetzt wird und ob die notwendigen Updates bereits eingespielt wurden. Besonders ältere PHP-Versionen stellen häufig ein erhöhtes Sicherheitsrisiko dar.
Was Unternehmen jetzt tun sollten
Wer eine Website, einen Onlineshop oder individuelle Webanwendungen betreibt, sollte zeitnah handeln.
Empfohlene Sofortmaßnahmen
- PHP-Version identifizieren
- Sicherheitsupdates installieren
- Webserver-Protokolle prüfen
- Systeme auf Auffälligkeiten kontrollieren
- Sicherheitslücken scannen
- Notfall- und Wiederherstellungsprozesse überprüfen
Die aktuelle Situation zeigt erneut, wie wichtig ein professionelles Schwachstellenmanagement ist. Regelmäßige Prüfungen helfen dabei, Sicherheitslücken frühzeitig zu erkennen und zu schließen. Mit einem professionellen Schwachstellenscan lassen sich bekannte Sicherheitslücken automatisiert erkennen und bewerten.
Im Rahmen eines strukturierten IT-Risikomanagement können Unternehmen zudem die Auswirkungen potenzieller Cyberrisiken besser einschätzen und geeignete Gegenmaßnahmen definieren.
Cyber Security bedeutet mehr als nur Updates
Ein Sicherheitsupdate behebt eine bekannte Schwachstelle. Ein nachhaltiges Sicherheitsniveau entsteht jedoch erst durch ein ganzheitliches Sicherheitskonzept. Dazu gehören unter anderem:
- Regelmäßige Schwachstellenscans
- IT-Risikobewertungen
- Managed Security Services
- Business Continuity Management
- Disaster Recovery Strategien
Unternehmen sollten sich daher nicht ausschließlich auf Updates verlassen, sondern ihre gesamte Sicherheitsstrategie regelmäßig überprüfen. Gerade für kritische Geschäftsprozesse spielt ein wirksames Business Continuity Management eine zentrale Rolle, um Ausfallzeiten und wirtschaftliche Schäden zu minimieren.
Kommt es trotz aller Schutzmaßnahmen zu einem Sicherheitsvorfall oder Systemausfall, helfen durchdachte Disaster Recovery-Maßnahmen dabei, Systeme schnell wiederherzustellen.
Was passiert, wenn ein Cyberangriff erfolgreich ist?
Viele Unternehmen unterschätzen die finanziellen Auswirkungen eines IT-Ausfalls. Neben Produktionsstillständen können auch Umsatzeinbußen, Reputationsschäden und hohe Wiederherstellungskosten entstehen. Welche finanziellen Folgen bereits wenige Stunden Ausfall verursachen können, zeigen wir in unserem Beitrag “Was kostet ein IT-Ausfall pro Stunde?”.
Wie Merkl IT unterstützt
Merkl IT unterstützt Unternehmen dabei, Sicherheitsrisiken frühzeitig zu erkennen und geeignete Schutzmaßnahmen umzusetzen. Unsere Leistungen umfassen unter anderem:
- Schwachstellenscans
- IT-Risikomanagement
- Managed Security Services
- Business Continuity Management
- Disaster Recovery
- Unterstützung bei Sicherheitsvorfällen
Im Rahmen unserer Managed Services überwachen und betreuen wir die IT-Systeme unserer Kunden proaktiv, um Sicherheitsrisiken frühzeitig zu erkennen und zu minimieren.
Fazit
Die aktuelle PHP-Sicherheitslücke verdeutlicht erneut, wie schnell aus einer technischen Schwachstelle ein ernsthaftes Geschäftsrisiko werden kann. Unternehmen sollten kurzfristig prüfen, ob ihre Systeme betroffen sind, notwendige Updates einspielen und ihre Sicherheitsstrategie regelmäßig überprüfen. Neben technischen Maßnahmen spielen dabei insbesondere Schwachstellenmanagement, IT-Risikomanagement und Business Continuity Management eine entscheidende Rolle.
Kostenlose Erstberatung
Sie sind unsicher, ob Ihre Website oder Webanwendung betroffen ist? Unsere Experten prüfen gemeinsam mit Ihnen potenzielle Risiken und geeignete Schutzmaßnahmen.
