Kritische PHP Sicherheitsupdate: Zwei RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619)
Sucuri hat zwei kritische PHP Schwachstellen (CVE-2026-109618 und CVE-2026-109619) entdeckt, die es unauthentifizierten Angreifern ermöglichen könnten, Code auf betroffenen Webservern auszuführen. Beide Schwachstellen haben einen CVSS v4.0 Score von 9.2 und werden bereits in der Wildnis beobachtet. Betroffene Unternehmen: Alle Unternehmen, die PHP-basierte Anwendungen hosten, insbesondere deutsche KMU mit eigenen Servern oder VPS. Was Sie tun sollten: * Sofortige Aktualisierung: Installieren Sie umgehend die entsprechenden PHP-Versionen (8.5.12, 8.4.27, 8.3.36 oder 8.2.35), wie sie von Sucuri empfohlen werden. * Überprüfung der Systeme: Überprüfen Sie Ihre Webserver und Anwendungen auf die betroffenen PHP-Versionen. Nutzen Sie Tools zur Schwachstellenanalyse, um sicherzustellen, dass keine Angriffe stattgefunden haben oder stattfinden könnten. * Monitoring: Erhöhen Sie das Monitoring Ihrer Server und Anwendungen, um verdächtige Aktivitäten frühzeitig zu erkennen.
Die Meldung ist für deutsche KMU von höchster Relevanz. Die Schwachstellen (RCE - Remote Code Execution) ermöglichen es Angreifern, ungeprüft auf Servern Code auszuführen. Sucuri hat bereits die notwendigen PHP-Versionen mit Sicherheitsupdates veröffentlicht, die umgehend installiert werden müssen. Die hohe CVSS-Bewertung von 9.2 unterstreicht die Dringlichkeit der Maßnahmen. Unternehmen sollten ihre Systeme sofort überprüfen und die neuesten Updates installieren, um das Risiko eines Angriffs zu minimieren.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.