Hacker greifen an – Webseiten weg – Wettlauf um PHP-Update lähmt Internet
Zwei kritische Sicherheitslücken in PHP, die als CVE-2026-109618 und CVE-2026-109619 bezeichnet werden, ermöglichen es Remote-Angreifern, willkürlichen Code auf verwundbaren Servern ohne vorherige Authentifizierung auszuführen. Das PHP-Entwicklerteam bewertet beide Fehler mit 9,2 von 10 Punkten und stellt fest, dass Systeme, die die Apache-Erweiterung mod_php verwenden, aufgrund bekannter Angriffsvektoren besonders gefährdet sind. Als Reaktion auf die Bedrohung nahmen zahlreiche Website-Betreiber, darunter die Universität Wien, die TU Wien und österreichische Nachrichtenagenturen, ihre Websites vorübergehend offline, während sie auf Patches warteten. Die Sicherheitsbehörden empfahlen, betroffene Systeme vom öffentlichen Internet zu trennen, wenn sofortige Aktualisierungen nicht möglich sind. Es wurden Fixed-Versionen von PHP veröffentlicht, darunter 8.5.12, 8.4.27, 8.3.36 und 8.2.35, und Benutzer von nicht unterstützten älteren Versionen werden aufgefordert, ein Upgrade durchzuführen. Die Sicherheitslücken wurden von der Sicherheitsfirma Wiz mithilfe künstlicher Intelligenz entdeckt, und frühe Berichte deuten darauf hin, dass Hacker bereits versucht haben, diese Schwächen auszunutzen.
Zwei kritische Sicherheitslücken in der weit verbreiteten serverseitigen Skriptsprache PHP haben Millionen von Websites weltweit dazu gezwungen, offline zu gehen oder dringende Warnungen für eine sofortige Patching auszusenden. Die als CVE-2026-109618 und CVE-2026-109619 identifizierten Schwachstellen ermöglichen es Angreifern, willkürlichen Code auf anfälligen Servern aus der Ferne auszuführen, ohne eine vorherige Authentifizierung zu benötigen. Diese große Bandbreite macht ältere, nicht patchierte Server und spezialisierte Geräte, wie z. B. netzwerkgebundene Speichereinheiten, besonders gefährdet. Der Vorfall entwickelte sich am Mittwoch, den 21. Oktober 2026, rasch.
Vor der offiziellen Veröffentlichung der Korrekturen verbreiteten sich die Nachrichten über die Lecks, was zu einer Welle von Vorsichtsmaßnahmen in ganz Europa und Asien führte. In Österreich haben die Universität Wien, die Technische Universität Wien, die Niederösterreichische Zeitung (NÖN), der Vertriebsdienst der österreichischen Presseagentur, die österreichische Straßenverkehrsbehörde und die Organisation Caritas ihre digitalen Dienste vorübergehend aus dem Internet entfernt. Die deutschen Behörden reagierten ähnlich, und die Städte Mainz, Potsdam und Halberstadt schlossen die kommunalen Portale.
Das Universitätsklinikum Charité in Berlin, das Verkehrsunternehmen Üstra in Hannover und mehrere staatliche Verfassungsschutzbehörden in Bayern, Hessen und Thüringen gingen ebenfalls offline. Das deutsche Bundesamt für Informationssicherheit hat die Gefährdungsstufe 3 (orange) eingestuft, was darauf hindeutet, dass sofortige Gegenmaßnahmen notwendig sind, um schwerwiegende Störungen des regulären Betriebs zu verhindern. Ähnliche Verteidigungsaktionen fanden international statt. In Frankreich wurde die Website der Präfektur Paris nach der Entdeckung der kritischen Schwachstelle heruntergefahren.
In den Niederlanden haben das nationale Zentrum für Cybersicherheit, der Hafen von Rotterdam und der nationale Fußballverband ihre Webpräsenzen ausgesetzt. Die Behörden in Dänemark, Finnland, Japan und Australien haben ebenfalls Warnungen ausgesprochen und Regierungswebsites offline gestellt. Die Wikimedia Foundation, der Betreiber von Wikipedia, erklärte, dass sie mehrere Systeme als Vorsichtsmaßnahme heruntergefahren habe, bis sichere Patches angewendet werden könnten. Diese weit verbreiteten Löschungen haben eine sichtbare Lücke in der Internetverfügbarkeit geschaffen, die alles von einfachen Blogs bis hin zu komplexen E-Commerce-Plattformen und Content-Management-Systemen wie WordPress betrifft, das schätzungsweise 400 bis 500 Millionen Websites weltweit betreibt.
Die Schwachstellen wurden Mitte August 2026 von zwei unabhängigen Sicherheitsfirmen, Wiz und Calif, entdeckt. Beide Organisationen nutzten künstliche Intelligenz-Tools, um die Fehler zu identifizieren. 6 Sol-Modell, neben seiner eigenen Cybersicherheitslösung, Wiz Atlas, und Googles Gemini 4 Argon. Calif meldete die Entdeckung des ersten Problems am 1. August 2026. Der Entdeckungsprozess zeigte, wie KI-Tools die Identifizierung komplexer Softwarefehler beschleunigen und Entwicklern Zeitdruck aufbringen, um schnell Korrekturen zu erstellen und zu verbreiten. Die Sicherheitslücken wurden PHP2Shell genannt, weil sie Angreifern Shell-Zugriff auf kompromittierte Server gewähren, wodurch sie effektiv die volle Kontrolle über das System übernehmen können.
Sicherheitsforscher stellten fest, dass das Risiko für Systeme mit PHP am höchsten ist, bei denen die Apache-Erweiterung mod_php aktiviert ist. Für diese spezifische Konfiguration gibt es einen funktionalen Angriffspfad, der die Ausnutzung ermöglicht, bevor der Anwendungscode überhaupt ausgeführt wird. Ein Video, das vor der offiziellen Enthüllung in Umlauf war, zeigte, wie die Schwachstellen genutzt werden können, um beliebte Software-Stacks zu kompromittieren, darunter WordPress, MediaWiki, Drupal und phpBB. Einmal in einem Server können Angreifer sensible Kundendaten stehlen, die Zahlungsabwicklung stören, Websites verunstalten oder die kompromittierten Maschinen als Startpunkte für weitere Angriffe auf andere Netzwerke verwenden.
Das PHP-Entwicklerteam veröffentlichte am Mittwoch um 16:00 Uhr mitteleuropäischer Zeit Notfall-Sicherheitsupdates. Die Stiftung forderte alle Benutzer auf, sofort zu aktualisieren, und erklärte, dass vorübergehende Konfigurationsänderungen bekannte Angriffspfade einschränken könnten, aber nicht die Notwendigkeit des eigentlichen Patches ersetzen. Organisationen, die nicht unterstützte Versionen von PHP verwenden, wurden empfohlen, auf aktuelle, unterstützte Versionen zu migrieren. Während einige Betreiber die Updates innerhalb von Stunden installierten, standen andere aufgrund veralteter Hardware oder komplexer Serverumgebungen vor Herausforderungen. Die Beweise deuten darauf hin, dass die Ausbeutung fast unmittelbar nach Bekanntwerden der Informationen begann.
Dane Knecht, Chief Technology Officer bei der Sicherheitsfirma Cloudflare, berichtete, dass frühe Angriffe in den Stunden vor der offiziellen Patch-Veröffentlichung aufgetreten sind. Sein Team aktualisierte die Abwehrstrategien, als neue Angriffsvektoren auftauchten. Eine andere Sicherheitsfirma, sansec, behauptete, dass Massenangriffe nur 15 Minuten nach der ersten Veröffentlichung der Schwachstellendetails begannen. Die schnelle Reaktion von Verteidigern und Angreifern verdeutlicht die hohen Risiken, die mit der Sicherung grundlegender Internettechnologien verbunden sind. Am späten Mittwoch blieben viele betroffene Institutionen offline, während die Administratoren ihre Systeme überprüften und die neuesten Sicherheitspatches bereitstellten.
Zu den Primärquellen (4)
Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.
Zwei kritische Sicherheitslücken, identifiziert als CVE-2026-109618 und CVE-2026-109619, wurden in der PHP-Software enthüllt, die es Angreifern ermöglichen, Server zu übernehmen, auf denen nicht gepatchte Versionen ausgeführt werden. Die Fehler betreffen fast alle derzeit verwendeten PHP-Versionen, einschließlich älterer Versionen, die auf PHP 5.4 zurückgehen, und stellen ein ernstes Risiko für Systeme dar, die das Modul mod_php verwenden, bei dem bereits funktionale Exploits vorhanden sind. Vor der offiziellen Veröffentlichung der Patches nahmen viele Organisationen, darunter österreichische Universitäten, die Caritas und verschiedene Hosting-Anbieter, ihre Websites freiwillig offline, um mögliche Verstöße zu verhindern. Die Sicherheitslücken wurden von der Cybersicherheitsfirma Wiz mit Hilfe von Werkzeugen der künstlichen Intelligenz, insbesondere des GPT-5.6 Sol-Modells von OpenAI, zusammen mit anderen KI-gestützten Detektionsmethoden entdeckt. Mit einem hohen Schweregrad von 9,2 auf der CVSS-Skala werden Systemadministratoren dringend aufgefordert, Aktualisierungen sofort anzuwenden, um ihre Infrastruktur gegen weit verbreitete Ausbeutung zu sichern.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall, der Schwachstellen in der Software beinhaltet. Während die Auswirkungen für die Web-Infrastruktur erheblich sind, ist das Thema unpolitisch und konzentriert sich eher auf die IT-Wartung, Sicherheitsprotokolle und technologische Entdeckungen als auf politische Debatten oder Richtlinien.
Warum Faktentreue (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Warum Objektivität (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
Zwei kritische Sicherheitslücken in PHP, die als CVE-2026-109618 und CVE-2026-109619 bezeichnet werden, ermöglichen es Remote-Angreifern, willkürlichen Code auf verwundbaren Servern ohne vorherige Authentifizierung auszuführen. Das PHP-Entwicklerteam bewertet beide Fehler mit 9,2 von 10 Punkten und stellt fest, dass Systeme, die die Apache-Erweiterung mod_php verwenden, aufgrund bekannter Angriffsvektoren besonders gefährdet sind. Als Reaktion auf die Bedrohung nahmen zahlreiche Website-Betreiber, darunter die Universität Wien, die TU Wien und österreichische Nachrichtenagenturen, ihre Websites vorübergehend offline, während sie auf Patches warteten. Die Sicherheitsbehörden empfahlen, betroffene Systeme vom öffentlichen Internet zu trennen, wenn sofortige Aktualisierungen nicht möglich sind. Es wurden Fixed-Versionen von PHP veröffentlicht, darunter 8.5.12, 8.4.27, 8.3.36 und 8.2.35, und Benutzer von nicht unterstützten älteren Versionen werden aufgefordert, ein Upgrade durchzuführen. Die Sicherheitslücken wurden von der Sicherheitsfirma Wiz mithilfe künstlicher Intelligenz entdeckt, und frühe Berichte deuten darauf hin, dass Hacker bereits versucht haben, diese Schwächen auszunutzen.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt einen Cybersicherheitsvorfall, der Software-Schwachstellen und Patch-Management beinhaltet. Zwar erwähnt sie spezifische Institutionen wie Universitäten und Nachrichtenagenturen, die Maßnahmen ergreifen, aber das Kernthema ist eher technische Infrastruktur und digitale Sicherheit als politische Politik,
Warum Faktentreue (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Warum Objektivität (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungParteinahMitteFaktentreue: keine offizielle Quelle/Info erkanntObjektivität 85vor 12 Std.
Zwei kritische Schwachstellen in der weit verbreiteten Programmiersprache PHP ermöglichen es Angreifern, bösartigen Code auf ausländischen Servern auszuführen. Die Sicherheitslücken haben bereits dazu geführt, dass zahlreiche Websites in Österreich und Deutschland offline gehen. Sicherheits-Updates, die diese Probleme beheben, stehen den Nutzern jetzt zur Verfügung.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über ein technisches Cybersicherheitsproblem, das Schwachstellen in der Software beinhaltet. Obwohl sie bestimmte Länder (Österreich und Deutschland) erwähnt, ist das Thema rein technologisch und unpolitisch und konzentriert sich auf die IT-Infrastruktur und nicht auf die Regierungspolitik oder die politischen Akteure.
Warum Faktentreue: keine offizielle Quelle/Info erkannt
Warum Objektivität (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
IT-Sicherheitsexperten aus aller Welt haben dringend vor zwei kritischen Schwachstellen gewarnt, die in der beliebten Web-Programmiersprache PHP identifiziert wurden. Die Mängel, die als CVE-2026-109618 und CVE-2026-109619 bezeichnet werden, haben eine maximale Risikobewertung von 10 von 10 und betreffen alle nicht gepatchten Versionen von PHP 5 und höher. Angreifer können diese Lücken ausnutzen, um bösartigen Code zu injizieren, die vollständige Kontrolle über die betroffenen Webserver zu erlangen und sensible Kundendaten zu stehlen. Die Sicherheitsfirma Sansec berichtete, dass Massenangriffe innerhalb von 15 Minuten nach der Enthüllung der Schwachstelle begannen. Als Reaktion darauf nahmen zahlreiche Institutionen, darunter die Universität Wien, die TU Wien, die österreichische Bundespolizei (ÖAMTC) und verschiedene andere Organisationen, ihre Websites vorübergehend offline, um eine Ausbeutung zu verhindern. Am 21. Oktober 2026 wurden von den PHP-Entwicklern Notfall-Sicherheitsupdates veröffentlicht, die die Website-Betreiber dazu veranlassten, sofort Maßnahmen zu ergreifen, um Systeme zu patchen oder sie vom Internet zu trennen.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt einen technischen Cybersicherheitsvorfall, der Schwachstellen in der Software beinhaltet. Während es spezifische Institutionen wie Universitäten und Regierungsbehörden erwähnt, die defensive Maßnahmen ergreifen, ist das Kernthema eher ein globales Technologieproblem als eine politische Debatte oder ein politischer Streit. Das Ph
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Austria
