21.10.2026 14.48Online seit heute, 14.48 UhrEine neu entdeckte, schwerwiegende Sicherheitslücke bringt weltweit das Fundament zahlreicher Websites und Onlinedienste ins Wanken. Betroffen ist die weit verbreitete Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert – von einfachen Blogs über große Nachrichtenportale bis zu komplexen Onlineshops und Content-Management-Systemen wie WordPress.Wie unter anderem das IT-Sicherheitsunternehmen Huntress, das Computer Emergency Response Team (CERT) des deutschen Bundes sowie das offizielle PHP-Sicherheitsteam heute berichteten, handelt es sich um eine akute Notfallsituation, die Betreiber von Websites in aller Welt zu schnellem Handeln zwingt.Unter dem Namen „PHP2Shell“ warnen Fachleute vor gleich zwei kritischen Schwachstellen im Kern der Programmiersprache, die unter den offiziellen Registriernummern CVE-2026-109618 und CVE-2026-109619 geführt werden.Das Gefahrenpotenzial dieser Lücken sei extrem hoch: Kriminelle Akteure könnten die Schwachstelle ausnutzen, um aus der Ferne eigenen Schadcode auf den betroffenen Servern auszuführen.In der Praxis ermöglicht das Angreifern, die vollständige Kontrolle über eine Website zu übernehmen, sensible Kundendaten abzugreifen und die Infrastruktur für weitere Cyberattacken zu missbrauchen. Branchenexperten befürchten, dass Kriminelle bereits in Kürze automatisierte Skripte einsetzen werden, um im großen Stil ungeschützte Server im Internet aufzuspüren und anzugreifen.