AntwortenVeröffentlicht19 Quellen
PHP2Shell: Der Patch-Notfall hinter „Black October“
PHP2Shell bezeichnet zwei kritische Schwachstellen in PHP, über die Angreifer auf betroffenen Systemen möglicherweise ohne Anmeldung Code ausführen konnten. PHP kommt Berichten zufolge auf rund 70 Prozent der Websites zum Einsatz.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- PHP2Shell bezeichnet zwei kritische Schwachstellen in PHP, über die Angreifer auf betroffenen Systemen möglicherweise ohne Anmeldung Code ausführen konnten.
- PHP kommt Berichten zufolge auf rund 70 Prozent der Websites zum Einsatz. Diese Zahl beschreibt die mögliche Reichweite, nicht die Zahl bestätigtermaßen verwundbarer oder kompromittierter Seiten.
- „Black October“ ist eine Bezeichnung für eine Häufung von Sicherheitsvorfällen – kein Beleg für einen einzigen koordinierten globalen Cyberangriff.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell – der Sammelname für die beiden kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 – machte aus einer Sicherheitsmeldung im Oktober 2026 einen weltweiten Patch-Notfall. Da PHP Berichten zufolge auf rund 70 Prozent der Websites zum Einsatz kommt, war die Sorge vor einer großen möglichen Angriffsfläche verständlich. Diese Zahl sagt jedoch nicht aus, wie viele Websites tatsächlich verwundbar waren. Auch gemeldete Angriffsversuche belegen nicht, wie viele Systeme – wenn überhaupt – erfolgreich kompromittiert wurden. 49
22
Was die PHP2Shell-Schwachstellen ermöglichen konnten
Die Fehler steckten in PHP selbst, nicht in einer bestimmten Website oder einem einzelnen Content-Management-System. Singapurs Cyber Security Agency beschrieb eine Schwachstelle bei der Verarbeitung von Speichermangel und eine sogenannte Use-after-free-Schwachstelle. Beide konnten es einem nicht angemeldeten Angreifer ermöglichen, aus der Ferne Code auf einem betroffenen System auszuführen. 4
Vereinfacht gesagt: Ein Angreifer hätte einen verwundbaren Server dazu bringen können, Befehle auszuführen – ohne sich vorher anzumelden. Die Schwachstellen wurden mit einem Schweregrad von 9,2 von 10 bewertet. 49
Dass PHP Berichten zufolge auf ungefähr 70 Prozent der Websites eingesetzt wird, erklärt die Dringlichkeit der Warnung. Daraus folgt aber nicht, dass 70 Prozent aller Websites nachweislich verwundbar waren. Die Verbreitung von PHP zeigt die potenzielle Reichweite; tatsächlich betroffen waren Systeme abhängig davon, welche PHP-Versionen sie nutzten. 49
14
KI-gestützte Suche, dann ein Notfall-Update
Öffentliche Berichte zufolge entdeckte das Sicherheitsunternehmen Calif im August eine Schwachstelle. Bei einer Prüfung des PHP-Codes nutzte das Unternehmen GPT-5.6 Sol von OpenAI; die Untersuchung wurde über OpenAIs Initiative „Patch the Planet“ finanziert. Wiz Research berichtete seinerseits, bei der Analyse Wiz Atlas, Gemini 4 Argon und GPT-5.6 Sol eingesetzt zu haben. Diese Angaben sprechen für eine KI-gestützte Recherche, belegen aber nicht, dass die KI die Schwachstellen völlig eigenständig gefunden und überprüft hat. 19
25
Das PHP-Projekt veröffentlichte die Sicherheitsupdates am 21. Oktober. Laut SecurityWeek kursierten die Kennungen der Schwachstellen bereits am Vortag; PHP brachte die Korrekturen deshalb einen Tag früher als für die geplante Offenlegung vorgesehen heraus. 62 Als behobene Versionen wurden PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 genannt.
62
Warum Websites zeitweise offline gingen
Einige Organisationen nahmen ihre Dienste vorsorglich vom Netz, während sie ihre Systeme prüften oder die Updates einspielten. Die BBC berichtete von Beeinträchtigungen bei Regierungsportalen, Gaming-Plattformen und Online-Foren. Demnach wurden auch Websites oder einzelne Seiten der finnischen Regierung und des Stadtrats von Edinburgh sowie Teile des BBC-Angebots offline genommen. Die niederländische Cybersicherheitsbehörde schaltete ebenfalls ihre Website ab. 49
Solche Ausfälle zeigen die betrieblichen Folgen der Reaktion – sie beweisen für sich genommen nicht, dass die betroffenen Websites gehackt worden waren. Die BBC berichtete außerdem, dass die US-amerikanische National Security Agency Organisationen, die nicht sofort patchen konnten, dazu riet, ihre PHP-Systeme offline zu nehmen. 49
Angriffsversuche sind nicht dasselbe wie bestätigte Einbrüche
Cloudflare-Chef Matthew Prince berichtete laut Nextgov, dass das Unternehmen in den zehn Stunden vor der öffentlichen Bekanntgabe Tausende Angriffsversuche in seinem Netzwerk registriert habe. Innerhalb von zwei Stunden nach der Bekanntgabe seien es Hunderttausende gewesen, später Millionen. 22 Diese Zahlen beziehen sich auf versuchte Angriffe, nicht auf eine bestätigte Zahl erfolgreicher Einbrüche.
Die vorliegenden Berichte nennen keine verlässliche Gesamtzahl bestätigter Kompromittierungen. Schätzungen zur möglichen Angriffsfläche, automatisierte Anfragen, Beobachtungen aus Honeypots und tatsächlich erfolgreiche Angriffe messen unterschiedliche Dinge. Sie lassen sich nicht zu einer einzigen Zahl gehackter Systeme zusammenfassen.
Was „Black October“ bedeutet – und was nicht
„Black October“ wurde zum Schlagwort für eine Häufung von Sicherheitsmeldungen und Vorfällen im Oktober 2026. PHP2Shell war ein wichtiger Teil der Diskussion. Die Berichterstattung belegt jedoch nicht, dass die verschiedenen Vorfälle zu einem koordinierten globalen Angriff gehörten. 1
11
14
Belegt sind ein ernstzunehmender PHP-Sicherheitsalarm, dringende Updates und vorsorgliche Unterbrechungen von Online-Diensten. Nicht belegt ist, dass der Anteil von rund 70 Prozent als Maß für bestätigte Verwundbarkeit gelten kann – oder dass gemeldete Angriffsversuche eine massenhafte Kompromittierung beweisen.
Für Betreiberinnen und Betreiber lautet die praktische Konsequenz: die verwendete PHP-Laufzeitumgebung prüfen und das passende Sicherheitsupdate installieren. Die genannten Korrekturen betreffen PHP 8.2 bis 8.5. Ein Update der Website oder des CMS allein aktualisiert nicht zwangsläufig auch die PHP-Version auf dem Server. 14
62
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „PHP2Shell: Der Patch-Notfall hinter „Black October““?
PHP2Shell bezeichnet zwei kritische Schwachstellen in PHP, über die Angreifer auf betroffenen Systemen möglicherweise ohne Anmeldung Code ausführen konnten.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
PHP2Shell bezeichnet zwei kritische Schwachstellen in PHP, über die Angreifer auf betroffenen Systemen möglicherweise ohne Anmeldung Code ausführen konnten. PHP kommt Berichten zufolge auf rund 70 Prozent der Websites zum Einsatz. Diese Zahl beschreibt die mögliche Reichweite, nicht die Zahl bestätigtermaßen verwundbarer oder kompromittierter Seiten.
Was soll ich als nächstes in der Praxis tun?
„Black October“ ist eine Bezeichnung für eine Häufung von Sicherheitsvorfällen – kein Beleg für einen einzigen koordinierten globalen Cyberangriff.