PHP2Shell: Kritische PHP-Lücken – so hilft lywand

Neue Sicherheitslücken in PHP ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Systemen. Erfahren Sie, welche Systeme gefährdet sind, welche Updates helfen und wie Sie mit lywand die IT-Infrastruktur Ihrer Kunden überprüfen können. 

Was steckt hinter PHP2Shell? 

Unter dem Namen PHP2Shell wurden am 21. Oktober 2026 zwei kritische Sicherheitslücken in PHP veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Beide werden mit einem CVSS-v4.0-Wert von 9,2 bewertet. 

PHP ist eine weitverbreitete Programmiersprache, die unter anderem für Websites, Webshops und Webanwendungen eingesetzt wird. Die aktuellen Schwachstellen liegen direkt in der PHP-Laufzeitumgebung. Angreifer können sie unter bestimmten Voraussetzungen über speziell präparierte Webanfragen ausnutzen – auch ohne sich zuvor anzumelden. Im schlimmsten Fall können sie Schadcode ausführen oder sensible Informationen aus dem Arbeitsspeicher auslesen. 

Das bedeutet: Selbst eine aktuelle Webanwendung kann gefährdet sein, wenn auf dem zugrunde liegenden System eine verwundbare PHP-Version läuft. 

Wer ist betroffen? 

Besonders im Fokus stehen Systeme, die PHP zur Verarbeitung von Webanfragen verwenden. Dazu zählen: 

  • Öffentlich erreichbare Webserver, Websites, Webshops und Kundenportale 

  • Interne Webserver und geschäftskritische Webanwendungen 

  • Server, Appliances und Container mit integrierten PHP-Komponenten 

  • Clients, auf denen PHP oder darauf basierende Dienste betrieben werden 

Entscheidend ist nicht allein, ob PHP installiert ist, sondern auch, wie es auf dem jeweiligen System genutzt wird und ob die betroffene Komponente erreichbar ist. 

Betroffene PHP-Versionen und Updates 

Betroffener Versionszweig 

Ab dieser Version behoben 

8.5.x 

8.5.12 

8.4.x 

8.4.27 

8.3.x 

8.3.36 

8.2.x 

8.2.35 

8.1 und älter 

Upgrade oder geeigneter Hersteller-Patch nötig 

Bei PHP-Paketen von Linux-Distributionen können Sicherheitskorrekturen zurückportiert werden. Daher ist zusätzlich der Patchstatus des jeweiligen Herstellers relevant. 

PHP2Shell erkennen: So unterstützt Sie lywand 

Lywand kann beide PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) mittels externem Check und Netzwerk Check erkennen. Welcher Checktyp geeignet ist, hängt davon ab, auf welchem System PHP installiert ist und wie dieses überprüft werden kann. 

  • Externer Check: Überprüft öffentlich erreichbare Systeme und Dienste auf erkennbare Schwachstellen. 

  • Netzwerk Check: Untersucht erreichbare Systeme und Dienste innerhalb des Kundennetzwerks. 

So können MSPs die unterschiedlichen Bereiche ihrer Kundenumgebungen gezielt überprüfen und erkannte Schwachstellen zentral priorisieren. Wichtig: Die Erkennung einer CVE ist kein Nachweis für einen bereits erfolgten Angriff; umgekehrt schließt ein unauffälliger Scan eine Gefährdung nicht in jedem Fall aus. 

Was sollten MSPs jetzt tun? 

  1. Systeme überprüfen: Externe Checks und Netzwerk Checks nutzen, um potenziell betroffene Systeme zu identifizieren. Bitte beachten Sie, dass Sie sowohl den Netzwerk Check als auch den externen Check in der Plattform starten müssen.

  2. Risiken priorisieren: Öffentlich erreichbare Webserver und geschäftskritische Anwendungen zuerst behandeln.

  3. Updates installieren: Betroffene PHP-Versionen zeitnah aktualisieren oder geeignete Hersteller-Patches einspielen. Bei nicht kurzfristig aktualisierbaren Systemen den Zugriff möglichst einschränken. 

  4. Behebung verifizieren: Nach der Behebung erneut mit lywand prüfen und den tatsächlichen Patchstand verifizieren. 

Kontinuierliches Vulnerability Management statt Momentaufnahme 

PHP2Shell zeigt, wie schnell neue kritische Sicherheitslücken Handlungsbedarf auslösen können. Für MSPs ist es deshalb wichtig, nicht nur einzelne Server zu betrachten, sondern die Sicherheitslage ihrer Kunden laufend im Blick zu behalten. 

Mit lywand erhalten MSPs eine zentrale Übersicht über erkannte Schwachstellen, können Maßnahmen priorisieren und deren Behebung verifizieren. Verschiedene Check Methoden ergänzen sich dabei – für mehr Transparenz über die unterschiedlichen Bereiche der IT-Infrastruktur. 

Jetzt Kundeninfrastruktur auf PHP2Shell überprüfen

Handeln Sie jetzt und nutzen Sie die Checks von lywand, um potenziell betroffene Systeme zu identifizieren und Schwachstellen zu beheben.

Sie haben Fragen oder benötigen Unterstützung? Kontaktieren Sie unser Sales-Team unter [email protected] oder vereinbaren Sie einen Termin.

Weiterführende Informationen 

PHP Security Advisory: https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp  

Canadian Centre for Cyber Security – PHP2Shell: https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619  

NCSC-NL – PHP2Shell: https://github.com/NCSC-NL/php2shell  

Bernhard Schildendorfer

22. Oktober 2026

Kategorie

Ratgeber

Das könnte Sie auch interessieren

Ratgeber

NIS2 konkret: Was Managed Service Provider jetzt wissen müssen

Die NIS2-Richtlinie stellt neue Anforderungen an Unternehmen in ganz Europa und erhöht gleichzeitig die Erwartungen an ihre IT-Dienstleister. Neben technischen Maßnahmen rücken vor allem Transparenz und Nachweisbarkeit in den Fokus. Was das konkret bedeutet und wie sich die Anforderungen in der Praxis umsetzen lassen, zeigt dieser Artikel.

20. April 2026

Ratgeber

Lywand vs. RMM – Unterschiede & warum die Kombination unverzichtbar ist

RMM-Tools sind notwenig, wenn es darum geht, den IT-Betrieb stabil und effizient zu gestalten. Doch in puncto IT-Sicherheit stoßen sie schnell an ihre Grenzen. Erfahren Sie, warum ein Vulnerability Management System die ideale Ergänzung ist – und wie MSPs damit ihre Services nachhaltig stärken.

10. September 2025

Ratgeber

Patchmanagement im Griff? Die Realität zeigt oft etwas anderes.

Wie eine Sicherheitsüberprüfung ungeahnte Schwächen im Patchmanagement aufdeckte – und der Beginn für eine nachhaltige Sicherheitsstrategie war.

29. April 2025