Auf dieser Seite
php2shell ist der Name, den Forscher zwei kritischen Schwachstellen in PHP gegeben haben, die am 21. Oktober 2026 öffentlich wurden. Sie konnten es Angreifern ermöglichen, eigenen Code auf einem Webserver auszuführen, und Websites auf der ganzen Welt beeilten sich mit dem Update. Bei Vodlix waren unsere Systeme bereits geschützt und gepatcht, bevor die Nachricht publik wurde, und unsere Kunden mussten nichts unternehmen.
Was ist php2shell?
php2shell sind zwei zusammenhängende Fehler in der Art, wie PHP Speicher und Fehler verarbeitet, geführt unter CVE-2026-109618 und CVE-2026-109619. Unter den richtigen Bedingungen konnte ein Angreifer sie nutzen, um ohne Anmeldung Code auf einem Server auszuführen. Die PHP Foundation stufte sie als kritisch ein und veröffentlichte am 21. Oktober 2026 Korrekturen.
Die Offenlegung nahm schnell Fahrt auf. Innerhalb weniger Stunden gingen die Angriffsversuche in die Millionen, und einige Regierungs- und Unternehmenswebsites gingen vorsorglich offline, wie MediaNama berichtete.
Wie ist Vodlix damit umgegangen?
Wir waren an drei Fronten geschützt, bevor überhaupt etwas passieren konnte.
Was | Was es tut |
|---|---|
Vodlix Shield | Filtert eingehende Anfragen, bevor sie unsere Systeme erreichen |
KI-Überwachung | Beobachtet unseren Datenverkehr auf Angriffsmuster |
Der Patch | Eingespielt, bevor die Schwachstellen öffentlich wurden |
Zain Jamil und unser Team haben PHP in unserer Middleware, dem einzigen Teil von Vodlix, der PHP verwendet, noch vor der öffentlichen Veröffentlichung gepatcht. Jede Vodlix-Cloud und damit jede Kundenplattform ist aktualisiert. Kunden mussten nichts unternehmen.
Wie geht es weiter?
Wir haben eine weitere Härtung unserer Systeme geplant, damit die nächste Schwachstelle dieser Art auf noch mehr Schutzschichten trifft, bevor sie überhaupt in die Nähe kommt. Auf einer verwalteten Plattform sind Sicherheitsupdates unsere Aufgabe, nicht Ihre.
Was sollten Sie tun, wenn Sie PHP selbst betreiben?
Wenn eine Ihrer Websites PHP außerhalb von Vodlix ausführt, handeln Sie noch heute.
Ermitteln Sie jeden Server und jedes Hosting-Paket, auf dem PHP läuft, alte Websites eingeschlossen.
Installieren Sie das Sicherheitsupdate für Ihre PHP-Version oder bitten Sie Ihren Hoster darum.
Lesen Sie die Hinweise Ihrer Anbieter, etwa das AWS-Sicherheitsbulletin.
Läuft eine Website auf einer PHP-Version, die keine Sicherheitsupdates mehr erhält, planen Sie das Upgrade jetzt.
Soll sich jemand anderes um die Sicherheit kümmern?
Wenn Sie Updates wie dieses lieber abnehmen lassen möchten, sehen Sie sich an, was Vodlix für Ihre Plattform betreibt, oder fordern Sie eine Demo an. Sicherheitsfragen richten Sie bitte an [email protected].
Häufig gestellte Fragen
Was ist php2shell?
php2shell sind zwei kritische Schwachstellen in PHP, CVE-2026-109618 und CVE-2026-109619, die am 21. Oktober 2026 öffentlich wurden. Unter den richtigen Bedingungen konnten sie es einem Angreifer ermöglichen, ohne Anmeldung Code auf einem Webserver auszuführen.
Waren Vodlix-Kunden betroffen?
Vodlix-Kunden mussten nichts unternehmen. Wir haben gepatcht, bevor die Schwachstellen öffentlich wurden, und jede Vodlix-Cloud und damit jede Kundenplattform ist aktualisiert.
Was ist Vodlix Shield?
Vodlix Shield filtert eingehende Anfragen, bevor sie unsere Systeme erreichen, und unsere KI-Überwachung beobachtet den Datenverkehr auf Angriffsmuster.
Was sollte ich tun, wenn ich PHP selbst betreibe?
Installieren Sie das Sicherheitsupdate für Ihre PHP-Version oder bitten Sie Ihren Hosting-Anbieter darum, und lesen Sie die Hinweise Ihrer Anbieter. Planen Sie ein Upgrade für jede Website auf einer PHP-Version, die keine Sicherheitsupdates mehr erhält.
Wie melde ich Vodlix ein Sicherheitsproblem?
Schreiben Sie eine E-Mail an [email protected].
Gefällt Ihnen, was Sie gerade gelesen haben?
Abonnieren Sie, um die neuesten Nachrichten, Strategien und Einblicke zu Membership-Geschäften direkt in Ihren Posteingang zu erhalten.
