Die IT-Sicherheitsfirma Censys hat eine besorgniserregende Sicherheitslücke in PHP-Servern entdeckt, die Millionen von Installationen in Deutschland betrifft. Die Schwachstelle mit der Bezeichnung php2shell erlaubt es Angreifern, über manipulierte Eingaben auf anfällige PHP-Versionen zuzugreifen und potenziell Schadcode auszuführen.
Bei systematischen Scans hat Censys festgestellt, dass immer noch ein grosser Teil der PHP-Dienste im deutschsprachigen Raum von dieser Lücke betroffen ist. Das ist besonders besorgniserregend, da PHP eines der weltweit am weitesten verbreiteten Scripting-Systeme für Webserver darstellt und in unzähligen Webseiten, Anwendungen und Geschäftssystemen zum Einsatz kommt.
Die Sicherheitslücke nutzt eine Unsicherheit in der Verarbeitung von Eingabedaten aus, die es Angreifern ermöglicht, PHP-Code auf dem Server auszuführen. Dies kann zu einem vollständigen Kompromiss des Systems führen, einschliesslich des Diebstahls sensibler Daten, der Installation von Malware oder der Übernahme des gesamten Servers.
Für KMU-IT-Dienstleister ist diese Meldung von grosser Bedeutung, da ihre Kunden oft PHP-basierte Anwendungen wie Content-Management-Systeme, E-Commerce-Plattformen oder andere webgestützte Lösungen betreiben. Ein Befall durch diese Schwachstelle könnte nicht nur die betroffenen Systeme lahmlegen, sondern auch zu Datenverlusten und erheblichen Reputationsschäden führen.
Sicherheitsexperten empfehlen daher dringend, alle PHP-Installationen auf den aktuellen Stand zu bringen. Administratoren sollten überprüfen, welche PHP-Versionen in ihren Systemen laufen, und umgehend auf gepatchte Versionen aktualisieren. Parallel sollte der Netzwerkverkehr zu PHP-Servern genauer überwacht werden, um verdächtige Zugriffsmuster frühzeitig zu erkennen.