PHP2Shell gefährdet nicht nur Webseiten, sondern kann auch Geräte zu Hause betreffen. Welche das sein können, worauf Nutzende jetzt achten sollten - und welche Einstellung immer gut ist.
Berlin · PHP2Shell gefährdet nicht nur Webseiten, sondern kann auch Geräte zu Hause betreffen. Welche das sein können, worauf Nutzende jetzt achten sollten - und welche Einstellung immer gut ist.
22.10.2026 , 16:32 Uhr
Auch Netzwerkspeicher, Mini-Computer oder Router können von der PHP-Schwachstelle betroffen sein.
Foto: Sina Schuldt/dpa/dpa-tmnDie gefährlichen Schwachstellen in der Skript-Programmiersprache PHP (PHP2Shell) betreffen nicht nur Webserver von Dienstleistern oder Unternehmen, sondern - wenn auch viel seltener - Geräte daheim.
Das können beispielsweise Netzwerkspeicher (NAS) sein, Mini-Computer oder Router - sei es, weil unter PHP-Einbindung ein Heimserver realisiert wird oder sei es, weil der Zugriff auf die Verwaltungsoberfläche eines Gerätes mit PHP-Hilfe erfolgt.
„PHP steckt hinter rund 70 Prozent aller Websites mit bekannter Konfiguration, aber auch in Routern, Speichersystemen und Sicherheitsprodukten, oft ohne, dass Betreiber es wissen“, erklärt der Verband der Internetwirtschaft eco.
Die Devise laute nun „Patches einspielen, und zwar überall“, so der eco weiter. Anwender, die selbst PHP-Pakete auf einem Gerät installiert haben, werden damit keine Probleme haben. Alle anderen sind auf Firmware-Updates der Hersteller angewiesen.
Hier gilt wie immer und einmal mehr: Am besten automatische Updates, wenigstens Update-Benachrichtigungen in den Einstellungen aller Geräte aktivieren, wo immer das möglich ist.
Das hilft dann künftig bei neuen Sicherheitslücken - und jetzt im Zweifel auch noch allen, die gar nicht wussten, dass PHP auf einem ihrer Geräte im Hintergrund läuft.
© dpa-infocom, dpa:261022-930-878827/1
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | PHP-Sicherheitslücke: Experte: Ungeschützte Webseiten abschalten | 0 | 20.34 | 22-10-2026 |
| 2 | php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP | 0 | 16.64 | 21-10-2026 |
| 3 | Gefahr in Verzug: PHP-Sicherheitslücke: Was tun mit privaten Webseiten? | 0 | 14.38 | 22-10-2026 |
| 4 | PHP-Sicherheitslücke: IT-Experten fordern umfassende Maßnahmen über Updates hinaus | 0 | 14.49 | 23-10-2026 |
| 5 | Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов | 0 | 8.38 | 23-10-2026 |
| 6 | DDEV Blog: PHP2Shell: What DDEV Users Need to Know | 0 | 13.6 | 21-10-2026 |
| 7 | Центр при ФСБ отреагировал на уязвимости PHP, найденные ИИ | 0 | 8.4 | 23-10-2026 |
| 8 | PHP2Shell: Критическая угроза для ядра php | 0 | 17.66 | 22-10-2026 |
| 9 | PHP-Sicherheitslücke: Cloudflare meldet Millionen Hackerangriffe auf PHP-Seiten | 0 | 14.73 | 22-10-2026 |
| 10 | Уязвимость PHP вызвала отключение сайтов по всему миру | -1 | 8.18 | 22-10-2026 |