Zusammenfassung
- Gerade werden PHP2Shell und HTTP2Shell stark ausgenutzt. Betroffen sein können Websites, Online-Shops, Nextcloud, Webmail und Anwendungen mit Node.js oder Python.
- Drei Fragen entscheiden, ob Sie handeln müssen: Haben wir das? Ist es aus dem Internet erreichbar? Wird es schon ausgenutzt?
- Dreimal ja heißt: heute aktualisieren.
Gerade werden die Sicherheitslücken PHP2Shell und HTTP2Shell stark ausgenutzt. Solche Meldungen kommen inzwischen fast jede Woche. Die meisten Firmen wissen nicht, ob sie betroffen sind. Drei einfache Fragen helfen.
Diese Dienste können betroffen sein
PHP2Shell (Fehler in PHP) betrifft zum Beispiel:
- Websites mit WordPress, Joomla, TYPO3 oder Drupal
- Online-Shops mit WooCommerce, Shopware oder Magento
- Webmail wie Roundcube
- Nextcloud und andere Cloud-Ablagen
- Kundenportale, Buchungs- und Terminsysteme auf PHP-Basis
HTTP2Shell (Fehler in der Komprimierung Brotli) betrifft zum Beispiel:
- Webanwendungen und Schnittstellen (APIs) mit Node.js oder Python
- Programme in Go, Ruby oder .NET
- Proxys und Lastverteiler wie Envoy
- Datenbanken wie ClickHouse oder DuckDB
- Container und Programme mit eingebauter Brotli-Kopie, hier hilft das normale Server-Update nicht
Sie nutzen etwas davon und sind unsicher? Lesen Sie weiter, oder schreiben Sie uns.
Frage 1: Haben wir das überhaupt?
Eine Lücke in einer Firewall, die Sie nicht besitzen, betrifft Sie nicht. Klingt banal, scheitert aber oft daran, dass niemand eine aktuelle Liste aller Geräte und Programme hat.
Frage 2: Ist es aus dem Internet erreichbar?
Ein verwundbarer Drucker im Büronetz ist ein Problem. Ein verwundbarer Fernzugang, den die ganze Welt erreicht, ist ein Notfall. Alles, was von außen erreichbar ist, kommt zuerst dran: Website, VPN, Fernwartung, Firewall, E-Mail.
Frage 3: Wird es schon ausgenutzt?
Gibt es bereits Angriffe, zählt jeder Tag. Programme suchen das ganze Internet nach verwundbaren Systemen ab. Wer drei Wochen wartet, wurde in dieser Zeit meist schon gefunden.
Diese Lücken werden gerade stark ausgenutzt
Eine Sicherheitslücke ist ein Fehler in einem Programm, durch den ein Fremder hineinkommt. Diese Lücken werden im Oktober 2026 gerade aktiv angegriffen:
PHP2Shell: ein Fehler in PHP. PHP steckt hinter fast jeder Website, jedem Online-Shop und vielen Kundenportalen.
HTTP2Shell: ein Fehler in Brotli, einem Programm, das Daten kleiner macht. Es steckt in Node.js, Python, Go und vielen anderen Programmen. Oft ist es fest eingebaut, dann hilft das normale Update des Servers nicht.
Fernwartung von BeyondTrust, VPN-Zugänge von Ivanti, Firewalls von Palo Alto Networks und E-Mail-Gateways von Fortinet und Cisco.
Windows: eine Lücke, mit der Schadprogramme die Warnung vor gefährlichen Downloads umgehen.
Konkrete nächste Schritte
- Prüfen, ob Sie eines dieser Programme oder Geräte einsetzen.
- Bei Website und Online-Shop: Hoster oder Dienstleister fragen, ob PHP aktualisiert ist.
- Alles, was aus dem Internet erreichbar ist, heute aktualisieren.
- Wenn ein System vor dem Update erreichbar war: prüfen lassen, ob schon jemand drin ist.
Sie wissen nicht, was bei Ihnen von außen erreichbar ist? Die externe Sicherheitsanalyse von vetosec zeigt es Ihnen in 5 Werktagen, ab 249 €.