Südafrikas Präsidentschaft nimmt Website nach PHP2Shell-Warnung offline

Regierungen und Organisationen weltweit hielten diese Woche aus Vorsicht vor PHP2Shell Websites offline. Der Name umfasst zwei kritische Schwachstellen in PHP, der Programmiersprache, die etwa 70 % aller Websites betreibt. Sie wurden mit Hilfe von KI entdeckt und am Mittwoch, den 21. Oktober, gepatcht. Südafrikas Präsidentschaft nahm ihre Seite am Freitag vom Netz. Sprecher Vincent Magwenya erklärte, "solche Warnungen deuten nicht auf einen Sicherheitsverstoß hin". Sicherheitsexperten warnen, dass die Gefahr noch nicht gebannt ist, da viele Server weiterhin alte PHP-Versionen ausführen und Angreifer bereits versuchen, die Schwachstellen auszunutzen.upi.com

Wie KI die Schwachstellen aufdeckte

Die Fehler, geführt unter CVE-2026-109618 und CVE-2026-109619, erlauben es Angreifern, Code auf einem Server ohne Anmeldung auszuführen. Beide erhielten 9,2 von 10 Punkten auf der Schweregradskala der Branche, was sie in die kritische Kategorie einstuft. Forscher der Sicherheitsfirma Calif entdeckten eine der Schwachstellen im August mithilfe des GPT-5.6 Sol-Modells von OpenAI. Die Arbeit war Teil des Patch the Planet-Programms von OpenAI, und die Firma Wiz fand die Schwachstellen unabhängig davon. OpenAI gab an, zwei Monate lang eine Gruppe von Betreuern und Sicherheitsfirmen geleitet zu haben, um die Korrekturen vorzubereiten. Details sickerten vorzeitig durch, daher veröffentlichten die PHP-Betreuer den Patch einen Tag vor dem geplanten Datum, dem 22. Oktober.en.sedaily.com+3

Websites weltweit abgeschaltet

In Großbritannien bestätigten Minister am Donnerstag, dass 32 Regierungsdienste vorübergehend offline waren und vier weitere teilweise nicht verfügbar waren. Am Mittwochabend nahmen mindestens sieben der 32 schottischen Kommunen und sechs ihrer 14 Gesundheitsbehörden ihre Websites vom Netz, ebenso wie das Office for Budget Responsibility. Auch Websites in Frankreich, Deutschland, den Niederlanden und Finnland gingen offline.dig.watch+2

In Südkorea hielt das nationale Sicherheitsbüro des Präsidenten am Donnerstag eine Notfallsitzung ab. Am selben Tag erhöhte die Regierung ihre Cyber-Warnstufe für den Privatsektor von "Interesse" auf "Vorsicht". Beamte forderten Organisationen, die PHP 8.1 oder älter betreiben und keine Sicherheitsupdates mehr erhalten, zum Upgrade auf.upi.com+1

Angriffe nehmen weiter zu

Amazon teilte mit, dass es am 17. Oktober einen Versuch zur Ausnutzung von PHP2Shell entdeckt habe, vier Tage bevor die Schwachstellen öffentlich gemacht wurden. Matthew Prince, CEO von Cloudflare, sagte, dass die Versuche in ihrem Netzwerk von Tausenden vor der Ankündigung auf Millionen danach angestiegen seien.siliconangle.com+1

Adam Meyers von CrowdStrike sagte, dass viele veraltete PHP-Versionen noch im Einsatz seien und der Patch wahrscheinlich nicht jedes Problem behoben habe. "Bösartige Akteure müssen die Schwachstelle nicht zuerst entdecken, sie können sie nachträglich als Waffe einsetzen", sagte er. Jason Clinton, Chief Information Security Officer bei Anthropic, warnte: "So schlimm die Lage in den letzten vier Tagen auch war, sie wird noch viel schlimmer werden, bevor sie besser wird".cnn.com+1