PHP warnt vor baldigen Veröffentlichung von zwei Notfall-Patches
ars ·
Die PHP-Maintainer haben angekündigt, in Kürze zwei Notfall-Patches für Sicherheitslücken mit einer Schweregradbewertung von 9,2 von 10 zu veröffentlichen. Die Warnung rät allen Nutzern, sich auf sofortige Updates vorzubereiten, wobei die Möglichkeit eines früheren Releases besteht, falls Details öffentlich werden oder aktive Ausnutzung festgestellt wird. Diese Warnung folgt unbestätigten Berichten und Videoaufzeichnungen über ein Exploit-Tool namens PHP2Shell, das Code auf verschiedenen beliebten Webanwendungen wie WordPress und Drupal ausführt. Das Sicherheitsunternehmen watchTowr behauptet, dass die als CVE-2026-109618 und CVE-2026-109619 verfolgten Lücken jede PHP-Version ab Version 5 betreffen. Andere Sicherheitsexperten, darunter Vertreter von Sansec und Webfence, erwarten kurz nach der Veröffentlichung des Patches massive Angriffe. Administratoren wird geraten, ihre Systeme zu inventarisieren, Backups zu erstellen und offizielle Kanäle für Updates zu überwachen. Experten schätzen, dass etwa 1,3 Millionen internetverbundene Hosts von diesen kritischen Fehlern betroffen sein könnten.
ars