Beobachtetes Signal · 23. Okt. 2026 · Policy Update · Quelle: Golem · Relevanz: 2/5 · Sentiment: Negativ
82 Prozent ungepatcht: Über 34 Millionen Systeme anfällig für PHP2Shell
Laut Scans von Censys sind weltweit über 34 Millionen Systeme noch anfällig für den PHP2Shell-Angriff, wobei 82 Prozent der betroffenen Systeme ungepatcht sind. Allein in Deutschland gibt es Millionen davon. Die Schwachstelle ermöglicht Angreifern die Ausführung beliebigen Codes auf PHP-Servern durch einen Fehler in der PHP-FPM-Komponente. Censys betont die Dringlichkeit für Administratoren, Patches anzuwenden. Diese Nachricht ist für AdTech relevant, da viele digitale Marketingplattformen auf PHP-basierter Infrastruktur basieren und ungepatchte Systeme ein Sicherheitsrisiko darstellen. Allerdings befindet sich der Artikel hinter einer Paywall; der bereitgestellte Text enthält nur den Teaser und einen Cookie-Zustimmungshinweis, nicht den vollständigen Artikelinhalt.
Sicherheitslücke, die PHP-Infrastruktur betrifft, relevant für AdTech wegen Abhängigkeit von PHP-basierten Systemen, aber keine direkte Ad-Plattform-Aktualisierung.
Marktsignale im Bereich Infrastructure in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Censys-Scans zeigen, dass über 34 Millionen Systeme anfällig für PHP2Shell sind.
- 82 Prozent der betroffenen Systeme sind ungepatcht.
- In Deutschland gibt es Millionen betroffener Systeme.
- Die Schwachstelle nutzt einen Fehler in PHP-FPM aus.
- Administratoren werden aufgefordert, Patches anzuwenden.
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
1,9 Mio. europäische Websites weiterhin anfällig für PHP2Shell
Eine Woche nach dem PHP2Shell-Notfall-Patch zeigt eine Erhebung von risikomonitor.com und EY Österreich, dass 1,9 Millionen Websites in Europa weiterhin verwundbar sind. Während der Anteil anfangs von 11,2 % auf 5,6 % innerhalb weniger Tage halbiert wurde, laufen 80,9 % der verbleibenden betroffenen Websites auf nicht mehr unterstützten PHP-Versionen, im Schnitt 4,7 Jahre ohne Updates. Deutschland führt mit 426.854 verwundbaren Websites und der niedrigsten Patch-Rate (5,8 %). Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 ermöglichen Remote-Codeausführung. Hoster wie Anexia patchten schnell, indem sie Systeme vorsorglich offline nahmen. Die Altlast wird betont: Ältere PHP-Versionen weisen durchschnittlich 72 bekannte Schwachstellen pro Server auf. Betreiber werden aufgefordert, umgehend auf unterstützte Versionen zu migrieren.
Kritische PHP-Sicherheitslücken bedrohen Websites und Onlineshops
Zwei kritische Sicherheitslücken in der Programmiersprache PHP, bekannt als 'PHP2Shell', stellen eine erhebliche Bedrohung für Websites und Onlineshops dar. Die Schwachstellen, die als CVE-2026-109618 und CVE-2026-109619 verfolgt werden, haben einen CVSS-4.0-Score von 9,2 erhalten, was kritisch bedeutet. Sie könnten Angreifern die Ausführung von beliebigem Code auf Webservern ermöglichen, ohne dass eine vorherige Authentifizierung erforderlich ist. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine dringende Warnung herausgegeben. Sicherheitsupdates wurden am 21. Oktober 2026 veröffentlicht, nachdem erste Angriffsversuche am 17. Oktober 2026 beobachtet worden waren. Schätzungsweise 4,38 Millionen PHP-Dienste sind im Internet erreichbar, davon 79% auf nicht unterstützten Versionszweigen. E-Commerce-Plattformen wie Shopware, Magento und WooCommerce sind besonders betroffen. Händler werden dringend aufgefordert, ihre PHP-Installationen zu aktualisieren und Serverprotokolle zu überprüfen, insbesondere angesichts des bevorstehenden Black Friday und Weihnachtsgeschäfts.
PHP-Sicherheitslücke: Experten fordern mehr als nur Updates
Sicherheitsexperten warnen, dass das Patchen der kritischen PHP-Sicherheitslücke nicht ausreicht. Sie fordern Systembetreiber auf, Logdaten bis zum 17. Oktober 2026 rückwirkend zu prüfen, API-Schlüssel zu erneuern und Web Application Firewalls zu aktualisieren. Die am vergangenen Dienstag entdeckte Schwachstelle hat weltweit Besorgnis ausgelöst, da PHP auf einem Großteil der Webserver läuft. Experten empfehlen außerdem, ein vollständiges Systeminventar aufzubauen und externe IT-Dienstleister einzubeziehen, insbesondere für Finanzinstitute.
Alle künftigen Signale im Segment Infrastructure automatisch im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.