{"id":27,"date":"2026-10-23T10:44:17","date_gmt":"2026-10-23T08:44:17","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/niederlaendisches-ncsc-untersucht-erste-hinweise-auf-missbrauch-von-php-schwachstellen\/"},"modified":"2026-10-24T22:11:01","modified_gmt":"2026-10-24T20:11:01","slug":"niederlaendisches-ncsc-untersucht-erste-hinweise-auf-missbrauch-von-php-schwachstellen","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/niederlaendisches-ncsc-untersucht-erste-hinweise-auf-missbrauch-von-php-schwachstellen\/","title":{"rendered":"Niederl\u00e4ndisches NCSC untersucht erste Hinweise auf Missbrauch von PHP-Schwachstellen"},"content":{"rendered":"

Das niederl\u00e4ndische Nationaal Cyber Security Centrum (NCSC) untersucht erste Hinweise auf eine erfolgreiche Ausnutzung zweier kritischer Schwachstellen in PHP. \u00dcber diese Schwachstellen k\u00f6nnen Angreifer Systeme aus der Ferne \u00fcbernehmen. Patches sind verf\u00fcgbar. Das NCSC r\u00e4t, sofort zu aktualisieren und anf\u00e4llige Systeme bis dahin offline zu halten.<\/strong><\/p>\n

Das NCSC meldete die Schwachstellen am 21. Oktober und ver\u00f6ffentlichte am 22. Oktober ein Update. Vorsorglich nahm das Zentrum seine eigene Website vor\u00fcbergehend vom Netz. Mehrere andere Organisationen, darunter Beh\u00f6rden, schalteten ihre Websites ebenfalls pr\u00e4ventiv ab. Seit der Ver\u00f6ffentlichung des Advisorys und dem Erscheinen der Sicherheitsupdates sind mehrere dieser Websites wieder online.<\/p>\n

PHP ist eine weitverbreitete Programmiersprache f\u00fcr Websites und Webanwendungen. Die Schwachstellen betreffen damit ein breites Spektrum an Umgebungen, von eigenen Webservern bis hin zu Software von Drittanbietern, die auf PHP basiert.<\/p>\n

Proof of Concepts bekannt<\/h3>\n

Laut NCSC kann sich die Lage schnell versch\u00e4rfen, da Proof of Concepts (PoCs) bekannt sind. Damit ist belegt, dass die Schwachstellen in der Praxis ausgenutzt werden k\u00f6nnen. Das Zentrum weist zudem darauf hin, dass Angreifer die Schwachstellen mithilfe von KI m\u00f6glicherweise noch schneller ausnutzen k\u00f6nnen. Das NCSC empfiehlt Organisationen daher nachdr\u00fccklich, nicht auf Hinweise auf Missbrauch zu warten, sondern die verf\u00fcgbaren Updates sofort zu installieren.<\/p>\n

Solange Systeme nicht aktualisiert sind, r\u00e4t das NCSC, sie vorsorglich offline zu halten. Pr\u00fcfen Sie dazu zun\u00e4chst, welche PHP-Version Ihre Organisation oder Ihr Kunde verwendet. Folgen Sie anschlie\u00dfend den Anweisungen des NCSC und des jeweiligen Softwareherstellers.<\/p>\n

Verf\u00fcgbare Patches<\/h3>\n

Das PHP-Projekt hat Patches ver\u00f6ffentlicht. Aktualisieren Sie auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. Nutzen Sie eine Linux-Distribution oder eine LTS-Version, spielen Sie die Sicherheitsupdates ein, die Ihr Anbieter bereitstellt.<\/p>\n

PHP 8.1 und \u00e4ltere Versionen fallen nicht mehr unter den regul\u00e4ren Support des PHP-Projekts. Aufgrund der Schwere der Schwachstellen hat das PHP-Team f\u00fcr PHP 7.4, 8.0 und 8.1 dennoch minimale Quellcode-Patches bereitgestellt. F\u00fcr Versionen \u00e4lter als 7.4 nennt das NCSC keine Patches.<\/p>\n

Vor\u00fcbergehende Ma\u00dfnahmen<\/h3>\n

K\u00f6nnen Sie nicht sofort aktualisieren, gibt es f\u00fcr beide Schwachstellen vor\u00fcbergehende Ma\u00dfnahmen zur Risikominderung. Das PHP-Team betont, dass diese Ma\u00dfnahmen lediglich bestimmte Angriffswege einschr\u00e4nken und keine vollst\u00e4ndige L\u00f6sung darstellen. Nur ein Sicherheitsupdate behebt die Schwachstellen vollst\u00e4ndig.<\/p>\n

Entscheidungsbaum und technische Details<\/h3>\n

Das NCSC hat den Leitfaden mit Entscheidungsbaum zu PHP-Schwachstellen<\/a> ver\u00f6ffentlicht. Anhand dieses Entscheidungsbaums und der zugeh\u00f6rigen Erl\u00e4uterungen k\u00f6nnen Sie pr\u00fcfen, welche Ma\u00dfnahmen Sie ergreifen k\u00f6nnen, wenn Sie PHP einsetzen.<\/p>\n

Dar\u00fcber hinaus pflegt das NCSC eine GitHub-Seite unter dem Namen php2shell mit technischen Informationen zu den Schwachstellen. Das Zentrum aktualisiert diese Seite fortlaufend. Auf der Seite findet sich auch eine Bestandsaufnahme PHP-bezogener Softwareprodukte, sodass Sie pr\u00fcfen k\u00f6nnen, welche Produkte anf\u00e4llig sind.<\/p>\n

Den vollst\u00e4ndigen Bericht finden Sie im Leitfaden mit Entscheidungsbaum zu PHP-Schwachstellen<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Angreifer k\u00f6nnen \u00fcber zwei kritische PHP-Schwachstellen Systeme \u00fcbernehmen, das niederl\u00e4ndische NCSC untersucht erste Hinweise auf Missbrauch. Patches sind verf\u00fcgbar, auch f\u00fcr PHP 7.4 bis 8.1.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169381,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/ncsc-onderzoekt-eerste-signalen-van-misbruik-php-kwetsbaarheden\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/dutch-ncsc-investigates-first-signs-of-exploitation-of-php-vulnerabilities\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792745045780-1024x576.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1792745045780-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Das niederl\u00e4ndische NCSC pr\u00fcft m\u00f6glichen Missbrauch zweier kritischer PHP-L\u00fccken und r\u00e4t, sofort zu patchen oder anf\u00e4llige Systeme offline zu nehmen.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-27","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/27","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=27"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/27\/revisions"}],"predecessor-version":[{"id":28,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/27\/revisions\/28"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=27"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=27"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=27"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=27"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}