Beobachtetes Signal · 30. Okt. 2026 · Policy Update · Quelle: Trending Topics (DACH/CEE Innovation & Tech) · Relevanz: 3/5 · Sentiment: Negativ
1,9 Mio. europäische Websites weiterhin anfällig für PHP2Shell
Eine Woche nach dem PHP2Shell-Notfall-Patch zeigt eine Erhebung von risikomonitor.com und EY Österreich, dass 1,9 Millionen Websites in Europa weiterhin verwundbar sind. Während der Anteil anfangs von 11,2 % auf 5,6 % innerhalb weniger Tage halbiert wurde, laufen 80,9 % der verbleibenden betroffenen Websites auf nicht mehr unterstützten PHP-Versionen, im Schnitt 4,7 Jahre ohne Updates. Deutschland führt mit 426.854 verwundbaren Websites und der niedrigsten Patch-Rate (5,8 %). Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 ermöglichen Remote-Codeausführung. Hoster wie Anexia patchten schnell, indem sie Systeme vorsorglich offline nahmen. Die Altlast wird betont: Ältere PHP-Versionen weisen durchschnittlich 72 bekannte Schwachstellen pro Server auf. Betreiber werden aufgefordert, umgehend auf unterstützte Versionen zu migrieren.
Der Artikel beleuchtet eine weit verbreitete, kritische Sicherheitslücke, die Websites in ganz Europa betrifft und für das AdTech-Ökosystem relevant ist, da viele Publisher auf PHP-basierten Plattformen wie WordPress setzen. Die anhaltende Verwundbarkeit birgt Risiken für die Datenintegrität und könnte Werbeoperationen beeinträchtigen, aber die Nachricht betrifft nicht direkt die Werbetechnologie, daher ist die Bedeutung moderat.
Marktsignale zu Amazon in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- 1,9 Millionen Websites in Europa sind eine Woche nach dem Patch weiterhin anfällig für PHP2Shell.
- 80,9 % der betroffenen Websites laufen auf PHP-Versionen ohne Sicherheitsupdates, im Schnitt 4,7 Jahre veraltet.
- Deutschland hat mit 426.854 die meisten verwundbaren Websites in Europa, mit einer Patch-Rate von nur 5,8 %.
- Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 sind mit 9,2/10 als kritisch eingestuft.
- Anexia nahm verwaltete Dienste vor dem Patch offline und patchte innerhalb von Stunden; 15 große Hoster sind für 60 % der verwundbaren Websites verantwortlich.
Verknüpfte Unternehmen
2 verknüpfte Unternehmen“Als Hosting-Anbieter mit unverwalteten Servern erwähnt und beobachtete Angriffe vor dem Patch.”
“Zählte Millionen von Angriffsversuchen nach der Offenlegung.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
82 Prozent ungepatcht: Über 34 Millionen Systeme anfällig für PHP2Shell
Laut Scans von Censys sind weltweit über 34 Millionen Systeme noch anfällig für den PHP2Shell-Angriff, wobei 82 Prozent der betroffenen Systeme ungepatcht sind. Allein in Deutschland gibt es Millionen davon. Die Schwachstelle ermöglicht Angreifern die Ausführung beliebigen Codes auf PHP-Servern durch einen Fehler in der PHP-FPM-Komponente. Censys betont die Dringlichkeit für Administratoren, Patches anzuwenden. Diese Nachricht ist für AdTech relevant, da viele digitale Marketingplattformen auf PHP-basierter Infrastruktur basieren und ungepatchte Systeme ein Sicherheitsrisiko darstellen. Allerdings befindet sich der Artikel hinter einer Paywall; der bereitgestellte Text enthält nur den Teaser und einen Cookie-Zustimmungshinweis, nicht den vollständigen Artikelinhalt.
Kritische PHP-Sicherheitslücken bedrohen Websites und Onlineshops
Zwei kritische Sicherheitslücken in der Programmiersprache PHP, bekannt als 'PHP2Shell', stellen eine erhebliche Bedrohung für Websites und Onlineshops dar. Die Schwachstellen, die als CVE-2026-109618 und CVE-2026-109619 verfolgt werden, haben einen CVSS-4.0-Score von 9,2 erhalten, was kritisch bedeutet. Sie könnten Angreifern die Ausführung von beliebigem Code auf Webservern ermöglichen, ohne dass eine vorherige Authentifizierung erforderlich ist. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine dringende Warnung herausgegeben. Sicherheitsupdates wurden am 21. Oktober 2026 veröffentlicht, nachdem erste Angriffsversuche am 17. Oktober 2026 beobachtet worden waren. Schätzungsweise 4,38 Millionen PHP-Dienste sind im Internet erreichbar, davon 79% auf nicht unterstützten Versionszweigen. E-Commerce-Plattformen wie Shopware, Magento und WooCommerce sind besonders betroffen. Händler werden dringend aufgefordert, ihre PHP-Installationen zu aktualisieren und Serverprotokolle zu überprüfen, insbesondere angesichts des bevorstehenden Black Friday und Weihnachtsgeschäfts.
PHP-Sicherheitslücke: Experten fordern mehr als nur Updates
Sicherheitsexperten warnen, dass das Patchen der kritischen PHP-Sicherheitslücke nicht ausreicht. Sie fordern Systembetreiber auf, Logdaten bis zum 17. Oktober 2026 rückwirkend zu prüfen, API-Schlüssel zu erneuern und Web Application Firewalls zu aktualisieren. Die am vergangenen Dienstag entdeckte Schwachstelle hat weltweit Besorgnis ausgelöst, da PHP auf einem Großteil der Webserver läuft. Experten empfehlen außerdem, ein vollständiges Systeminventar aufzubauen und externe IT-Dienstleister einzubeziehen, insbesondere für Finanzinstitute.
Alle künftigen Signale zu Amazon & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.