{"id":22,"date":"2026-10-23T12:25:12","date_gmt":"2026-10-23T10:25:12","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/zehn-prozent-der-organisationen-weltweit-im-visier-von-php2shell-angriffen\/"},"modified":"2026-10-24T22:11:03","modified_gmt":"2026-10-24T20:11:03","slug":"zehn-prozent-der-organisationen-weltweit-im-visier-von-php2shell-angriffen","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/zehn-prozent-der-organisationen-weltweit-im-visier-von-php2shell-angriffen\/","title":{"rendered":"Zehn Prozent der Organisationen weltweit im Visier von PHP2Shell-Angriffen"},"content":{"rendered":"

Zwei Schwachstellen in PHP, zusammen als PHP2Shell bekannt, werden aktiv angegriffen, seit Details vor der geplanten Ver\u00f6ffentlichung durchgesickert sind. Bei 10 % der Organisationen weltweit wurden Angriffsversuche beobachtet. Europa liegt mehr als doppelt so hoch wie andere Regionen, die Niederlande kommen auf 15 %. Beh\u00f6rden in den Niederlanden und Finnland haben vorsorglich Websites vom Netz genommen.<\/strong><\/p>\n

Es geht um CVE-2026-109618 und CVE-2026-109619. Die Zahlen stammen von Check Point Research, das Angriffsversuche z\u00e4hlt, seit die Details an die \u00d6ffentlichkeit gelangt sind. Die Forscher betonen, dass \u201ebetroffen\u201c hier f\u00fcr Ausnutzungsversuche steht. Ob ein Angriff auch erfolgreich war, l\u00e4sst sich aus den Daten nicht ableiten. Die Aktivit\u00e4t erreicht im Stundenverlauf um Mitternacht ihren H\u00f6hepunkt, zu einem Zeitpunkt, an dem weniger Security-Teams die Systeme im Blick haben. Check Point Research beschreibt die technischen Details in einer technischen Analyse von PHP2Shell<\/a>.<\/p>\n

Schwachstellen in der PHP-Engine<\/h3>\n

Die beiden L\u00fccken stecken in der PHP-Engine selbst. Damit ist ein gro\u00dfer Teil des Webverkehrs betroffen: Websites und Webshops auf Basis von WordPress, Drupal, Joomla oder Magento, Shared-Hosting-Plattformen, die Control Panels cPanel und Plesk sowie viele kommerzielle Anwendungen. Ein Angreifer kann ohne Anmeldung aus der Ferne eigenen Code auf einem verwundbaren Server ausf\u00fchren. Das kann zu Datendiebstahl, Angriffen auf verbundene Systeme oder Ausf\u00e4llen von Diensten f\u00fchren.<\/p>\n

Da die Details vorzeitig durchgesickert sind, verschafften sich Angreifer einen Vorsprung, w\u00e4hrend Administratoren weniger Zeit zur Vorbereitung blieb. Inzwischen kursieren auch Screenshots eines Angriffstools, das die Schwachstellen ausnutzt.<\/p>\n

Europa und Telekommunikation h\u00e4ufiger im Visier<\/h3>\n

In Europa wurden bei 14 % der Organisationen Angriffsversuche beobachtet, gegen\u00fcber 6 % in Nordamerika, Lateinamerika und APAC. Afrika kommt auf 4 %. Von den achtzehn am st\u00e4rksten betroffenen L\u00e4ndern liegen sechzehn in Europa. Ungarn f\u00fchrt mit 38 %, gefolgt von D\u00e4nemark (32 %), \u00d6sterreich (28 %) sowie Schweden und Rum\u00e4nien (jeweils 22 %). Deutschland kommt auf 16 %, die Niederlande auf 15 %.<\/p>\n

Nach Branchen liegt die Telekommunikation mit 20 % an der Spitze, gefolgt vom Bildungswesen mit 18 %. Medien und Unterhaltung sowie Non-Profit-Organisationen liegen bei 16 %. Die IT-Branche kommt auf 12 %, unternehmensnahe Dienstleistungen auf 11 % und die \u00f6ffentliche Hand auf 9 %. Biotech und Pharma weisen mit 5 % den niedrigsten Wert der 23 untersuchten Branchen auf.<\/p>\n

CMS-Update schlie\u00dft die L\u00fccken nicht<\/h3>\n

Da der Fehler in PHP liegt, behebt ein Update von WordPress, einem anderen CMS oder von Plugins das Problem nicht. PHP muss direkt auf dem Server aktualisiert werden. Patches sind in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 verf\u00fcgbar. Version 8.1 und \u00e4lter bleiben verwundbar, solange es keinen Backport des Fixes gibt.<\/p>\n

Charlotte Wilson, Head of Enterprise bei Check Point Software Technologies, sieht in der Abschaltung von Beh\u00f6rdenwebsites ein Signal daf\u00fcr, wie ernst die Lage genommen wird. Laut Wilson hat die Aktualisierung der Systeme jetzt Priorit\u00e4t, der Vorfall werfe aber auch die Frage auf, ob Organisationen zu abh\u00e4ngig von Technologie geworden sind, die viele gleichzeitig verwundbar macht.<\/p>\n

Empfohlene Ma\u00dfnahmen<\/h3>\n

Check Point Research empfiehlt, zun\u00e4chst alle PHP-Instanzen zu erfassen, einschlie\u00dflich Containern und Produkten von Drittanbietern. Patchen Sie anschlie\u00dfend, beginnend mit Systemen, die aus dem Internet erreichbar sind. L\u00e4uft eine Website bei einem externen Hosting-Anbieter, fragen Sie nach, ob der Patch eingespielt wurde. Starten Sie nach dem Update die betreffenden Dienste neu und pr\u00fcfen Sie, ob tats\u00e4chlich die gepatchte Version l\u00e4uft. Was sich nicht schnell patchen l\u00e4sst, k\u00f6nnen Sie abschirmen oder vor\u00fcbergehend vom Netz nehmen. Eine Segmentierung zwischen Webservern und Unternehmensnetz begrenzt die Ausbreitung bei einem Einbruch, ersetzt das Update aber nicht.<\/p>\n

Ein Patch entfernt keinen Schadcode, der bereits auf einem Server hinterlassen wurde. Anzeichen f\u00fcr eine Kompromittierung sind unter anderem unerkl\u00e4rliche Ausf\u00e4lle von Webdiensten, neue oder unbekannte PHP-Dateien, auff\u00e4llige Anfragen an Webserver, Webserver-Prozesse, die Systembefehle ausf\u00fchren, sowie Verbindungen zu unbekannten externen Adressen.<\/p>\n

Check Point meldet zudem, dass das Unternehmen Signatures f\u00fcr sein IPS und seine Web Application Firewall ver\u00f6ffentlicht hat und dass Exposure Management dabei helfen kann, die PHP-Exposition zu erfassen.<\/p>\n

Der vollst\u00e4ndige Bericht ist \u00fcber die technische Analyse von PHP2Shell<\/a> abrufbar.<\/p>\n","protected":false},"excerpt":{"rendered":"

Seit dem Leak der PHP2Shell-Schwachstellen registrierte Check Point Research Angriffsversuche bei 10 % der Organisationen weltweit. Ein CMS-Update reicht nicht, PHP muss auf dem Server gepatcht werden.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169391,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/tien-procent-van-organisaties-wereldwijd-doelwit-van-php2shell-aanvallen\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/ten-per-cent-of-organisations-worldwide-targeted-by-php2shell-attacks\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792751099755-1024x576.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792751099755-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Check Point Research sieht Angriffsversuche auf PHP2Shell bei 10 % der Organisationen, Europa und die Niederlande liegen \u00fcber dem globalen Durchschnitt.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-22","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/22","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=22"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/22\/revisions"}],"predecessor-version":[{"id":23,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/22\/revisions\/23"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=22"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=22"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=22"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=22"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}