Amazon: PHP2Shell-Schwachstellen werden jetzt massiv ausgenutzt

Websites von Regierungen, Schulen und Krankenhäusern in ganz Europa gingen am Mittwoch, dem 21. Oktober, offline. Betreiber arbeiteten unter Hochdruck daran, ihre Server vor zwei kritischen Schwachstellen in PHP zu schützen, der Programmiersprache, die einen Großteil des Webs antreibt. Einige Organisationen in den Vereinigten Staaten nahmen ebenfalls ihre Seiten vom Netz. Die Schwachstellen, CVE-2026-109618 und CVE-2026-109619, sind zusammen als "PHP2Shell" bekannt. Beide sind mit 9,2 von 10 Punkten bewertet, und jede von ihnen kann es einem Angreifer ermöglichen, Code auf einem Server auszuführen, ohne sich anzumelden.apnews.com+2

Die PHP-Entwickler veröffentlichten am Mittwoch gegen 13:30 Uhr UTC Korrekturen in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Die Veröffentlichung erfolgte einen Tag früher als geplant, da die Identifikatoren durchgesickert waren.detroitnews.com+2

Seiten gehen vom Netz

In den Niederlanden folgten viele Organisationen dem Nationalen Cybersicherheitszentrum und nahmen öffentliche Seiten offline. Dazu gehörten der Hafen von Rotterdam, das Regierungsportal Overheid.nl und zahlreiche Krankenhaus-Websites. Finnlands staatliches IT-Zentrum Valtori schaltete staatliche Webdienste ab. Deutschlands IT-Dienstleister des Bundes und das französische Innenministerium, das die Präfektur-Websites betreibt, nahmen Seiten vorsorglich vom Netz. Das belgische Außenministerium tat dasselbe. In Dänemark schaltete das kommunale IT-Unternehmen Kombit mehrere Dienste ab, darunter die nationale Kommunikationsplattform für Schulen. Auch Wikipedia, 4chan und DeviantArt waren von Störungen betroffen.reuters.com+2

NSA, FBI und CISA forderten alle Organisationen auf, sofort zu aktualisieren oder ihre Systeme offline zu nehmen. CERT-EU, ENISA und Europol gaben eine gemeinsame Erklärung ab, in der sie Organisationen aufforderten, exponierte Anwendungen zu isolieren, bis sie gepatcht werden konnten.enisa.europa.eu+1

Mit KI gefunden

OpenAI erklärte, es habe eine Koalition geleitet, die zwei Monate lang an den Schwachstellen gearbeitet habe. Sie bezeichneten sie als "eines der wirkungsvollsten Sicherheitsprobleme der letzten Zeit" und sagten, KI habe sie anscheinend vor den Angreifern gefunden. Die Sicherheitsgruppe Calif fand eine Schwachstelle mithilfe eines OpenAI-Modells, und das zu Google gehörende Unternehmen Wiz entdeckte die Fehler unabhängig mit KI. Wiz sagte, die Schwachstelle habe etwa 20 Jahre lang in PHP geschlummert, da ihre Ausnutzung eine Kette von Schritten erforderte, "die an der Grenze dessen lag, was menschliche Forscher praktisch erreichen konnten".theverge.com+1

Angriffe nehmen zu

Früh am Tag sagte der Chief Technology Officer von Cloudflare, das Unternehmen sehe "erste Angriffe entstehen". Cloudflare meldete später Spitzen von Tausenden von Ausnutzungsversuchen. Am Mittwochabend teilte Amazon Threat Intelligence mit, dass PHP2Shell "jetzt in freier Wildbahn massiv ausgenutzt wird". Es hieß auch, ein Versuch am 17. Oktober deute darauf hin, dass ein Angreifer möglicherweise schon früh von den Schwachstellen wusste. Die CISA erklärte am Mittwoch, sie habe keine Ausnutzung beobachtet.detroitnews.com+3

"Was sich geändert hat, war nicht der zugrunde liegende Code, sondern die Fähigkeit, diese Schwachstellen zu finden und sie in funktionierende Exploits zu verwandeln", sagte Ismael Valenzuela von Arctic Wolf.apnews.com