Sicherheitsfirmen bestätigen PHP2Shell-Angriffe nach Patches

Drei Tage nachdem das PHP-Projekt Notfall-Patches für zwei kritische Schwachstellen namens PHP2Shell veröffentlicht hatte, ist das Worst-Case-Szenario massiver Ausnutzung zwar ausgeblieben, doch die Gefahr ist nicht gebannt. Am späten Freitag bestätigten Palo Alto Networks ↗ 2.66% und Trail of Bits Kompromittierungen und Aktivitäten nach der Ausnutzung, die mit den Fehlern in Verbindung stehen, berichtete TechCrunch. Forscher warnten zudem, dass viele Systeme weltweit weiterhin ungepatcht sind.telesurenglish.net

Die Schwachstellen werden als CVE-2026-109618 und CVE-2026-109619 geführt. Beide können laut dem Sicherheitshinweis von PHP eine nicht authentifizierte Remote-Code-Ausführung auf jeder PHP-Installation ermöglichen, die Webanfragen verarbeitet. Das Projekt drängte Nutzer dazu, sofort auf die Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 zu aktualisieren. Beide Fehler werden mit einem Schweregrad von 9,2 von 10 bewertet.bitdefender.com+1

Ein gebrochenes Embargo

Die koordinierte Offenlegung scheiterte früh. Am 20. Oktober begannen die CVE-IDs online zu kursieren, und PHP zog die Veröffentlichung um einen Tag auf den 21. Oktober um 14:00 Uhr UTC vor, so Bitdefender. PHP gibt an, dass keine technischen Details tatsächlich durchgesickert seien. Chainguard veröffentlichte jedoch mehr als sechs Stunden vor der Veröffentlichung Container-Images, die den Fix enthielten, was das Embargo brach. Amazon Amazon.com, Inc. ↗ 0.77% erkannte bereits am 17. Oktober Ausnutzungsversuche.bitdefender.com+1

Der CEO von Cloudflare ↗ 1.42%, Matthew Prince, sagte, das Netzwerk des Unternehmens habe in den 10 Stunden vor der Ankündigung Tausende von Versuchen gesehen. Diese Zahl stieg auf Zehntausende in den 45 Minuten nach der Ankündigung, Hunderttausende innerhalb von 2 Stunden und mittlerweile auf Millionen.thenextweb.com

Webseiten gehen offline

Organisationen auf der ganzen Welt nahmen Systeme vorsorglich offline. In Japan forderte Premierministerin Sanae Takaichi Betreiber von Webseiten zum Patchen auf. Nomura ↗ 0.78%, Mitsubishi UFJ Financial Group ↗ 0.43%, ANA und East Japan Railway stellten vorübergehend einige Online-Dienste ein. Die Wikimedia Foundation teilte mit, sie habe eine Reihe anderer Systeme als Vorsichtsmaßnahme heruntergefahren, bis sie sicher gepatcht werden können. Orange ↘ 1.66% setzte den Zugriff auf bestimmte Dienste weltweit aus, während die Korrekturen implementiert wurden.world.storm.mg+2

KI als zweischneidiges Schwert

Forscher bei Calif entdeckten die Fehler während einer KI-gestützten Prüfung im Rahmen einer Initiative mit OpenAI und Wiz. Calif warnte, dass kein Modell in der Lage sei, alle Fehler mit einfachen Prompts aufzudecken.techcrunch.com

Ein Sicherheitshinweis von Aquila I vom 22. Oktober forderte Organisationen dazu auf, internetseitige PHP-Anwendungen zu identifizieren, deren Versionen zu prüfen und Updates dringend einzuspielen.indianstartuptimes.com

In einem Beitrag für Red Hot Cyber argumentierte Luigi Zullo, dass KI die Zeit zwischen Offenlegung und Ausnutzung verkürze. Exploits seien Tage vor den Patches aufgetaucht, schrieb er, weshalb Unternehmen nun vor der Unmöglichkeit stünden, Systeme gemäß Standardprozessen zu aktualisieren.redhotcyber.com