PHP Sicherheitslücke: Weltweiter Cyberalarm – Auch Schweizer Webseiten offline

Zwei neu entdeckte Sicherheitslücken sorgen weltweit für Aufregung. Cyberkriminelle könnten dadurch Zugriff auf zahlreiche Webseiten erhalten und sensible Daten stehlen. Während IT-Fachleute vor möglichen Angriffswellen warnen, sind erste Internetangebote bereits offline. Auch in der Schweiz gibt es Ausfälle.

PHP-Sicherheitslücken gefährden Webseiten weltweit

Blogs, Nachrichtenportale, Onlineshops und WordPress-Seiten könnten von einer gravierenden Sicherheitsbedrohung betroffen sein. Unter dem Namen «PHP2Shell» sind zwei Schwachstellen in der weit verbreiteten Programmiersprache PHP bekannt geworden. Sie ermöglichen es Angreifern unter bestimmten Voraussetzungen, aus der Ferne Schadcode auf Servern auszuführen. Davor warnen laut den vorliegenden Informationen unter anderem das IT-Sicherheitsunternehmen Huntress, das Computer Emergency Response Team des Bundes (CERT) und das PHP-Sicherheitsteam.

Universität Basel offline – Behörden reagieren auf Cybergefahr

Die Schwachstellen mit den Kennungen CVE-2026–109618 und CVE-2026–109619 könnten Kriminellen weitreichenden Zugriff auf betroffene Systeme verschaffen. Neben dem Diebstahl vertraulicher Daten droht die vollständige Übernahme von Internetauftritten.

Besonders brisant: Informationen zu den Schwachstellen gelangten bereits vor der geplanten Veröffentlichung an die Öffentlichkeit. Fachleute befürchten deshalb eine Welle automatisierter Angriffe auf ungeschützte Server.