PHP2Shell Was ist PHP2Shell?

PHP ist die Programmiersprache hinter einem großen Teil aller Websites. Weil die Lücken in PHP selbst stecken, ist fast jede PHP-Anwendung betroffen, solange die PHP-Version veraltet ist. Beide Lücken haben eine Bewertung von 9,2 von 10.

Bekannt wurden die Lücken am 20. Oktober 2026, früher als geplant. Am 21. Oktober erschienen die Updates. Kurz darauf wurden erste erfolgreiche Angriffe bestätigt.

Bin ich betroffen?

Wahrscheinlich ja, wenn Sie eine Website oder Webanwendung betreiben, die mit PHP läuft. Das sind zum Beispiel:

• WordPress, Joomla, Drupal und TYPO3
• Online-Shops mit WooCommerce, Shopware oder Magento
• Webmail wie Roundcube
• Nextcloud und viele Kundenportale

Welche Versionen sicher sind

Sicher sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 oder neuer. Alle älteren Versionen gelten als verwundbar.

Für PHP 5, 7, 8.0 und 8.1 gibt es keine Updates mehr. Wer so eine Version betreibt, muss auf eine unterstützte Version umsteigen.

Was Sie heute tun sollten

• Herausfinden, welche PHP-Version auf Ihrem Server läuft.
• Bei Webhosting: Ihren Hoster fragen, ob PHP schon aktualisiert ist.
• Bei eigenem Server: PHP sofort aktualisieren und den Webserver neu starten.
• Danach prüfen, ob in den letzten Tagen fremde Dateien oder Benutzer aufgetaucht sind.

Reicht eine Übergangslösung?

Es wurden vorübergehende Abhilfen veröffentlicht. Laut den PHP-Entwicklern schützen sie aber nicht vollständig. Nur das Update schließt die Lücken.

Wenn der Server schon angegriffen wurde

Ein Update schließt die Tür, wirft aber niemanden hinaus, der schon drin ist. Angreifer hinterlassen oft versteckte Zugänge. Wenn Ihr Server vor dem Update verwundbar und aus dem Internet erreichbar war, lassen Sie ihn prüfen.

Hilfe im IT-NotfallExterne Sicherheitsanalyse

Quellen: Qualys: PHP2Shell, Find, Mitigate, and Patch Now, watchTowr: PHP2Shell FAQ, BleepingComputer: PHP2Shell exploited in the wild