Kritische Sicherheitslücke in PHP

Bei PHP2Shell handelt es sich um zwei verheerende Schwachstellen im Speichermanagement und der Fehlerverarbeitung von PHP. Durch gezielt manipulierte Anfragen gerät der PHP-Prozess im Speicher ins Stolpern. Die Folge: Kriminelle können fremde Server komplett übernehmen oder sensible Daten wie Passwörter und API-Schlüssel direkt aus dem Arbeitsspeicher auslesen – und das vollkommen ohne Logins oder Benutzerinteraktion. Mit einem kritischen CVSS-Schweregrad von 9,2 gehört diese Bedrohung zu den gefährlichsten Vorfällen der letzten Jahre.

Das Tückische an PHP2Shell ist, dass der Fehler tief in der Programmiersprache selbst verankert ist. Es spielt keine Rolle, ob Ihre Website auf WordPress, Joomla, Drupal oder einer individuellen Programmierung basiert – sobald eine verwundbare PHP-Version aktiv ist, ist das System offen wie ein Scheunentor. Berichten zufolge sind potenziell alle PHP-Versionen seit der alten Version 5.4 bis hin zu modernen Systemen betroffen.

Als Ihr Hosting- und Serviceprovider hat die Sicherheit Ihrer Daten für uns oberste Priorität. Unmittelbar nach der Bereitstellung der offiziellen Sicherheitsupdates haben wir reagiert: Wir haben sämtliche von uns verwalteten Systeme in der PHP 8-Range (PHP 8.2, 8.3, 8.4 und 8.5) erfolgreich auf die neuesten, gepatchten Versionen aktualisiert. Kunden, deren Webseiten auf diesen modernen PHP-Versionen laufen, sind somit abgesichert und müssen nichts weiter unternehmen.

Jetzt kommt der kritische Punkt: Die Entwickler der PHP-Community stellen offizielle Sicherheitsupdates ausschließlich für die aktuell unterstützten PHP 8-Versionen bereit.

• Keine Patches mehr: Für die veralteten Versionen PHP 7 (inklusive 7.4) oder noch ältere PHP 5-Zweige gibt es keine offiziellen Updates mehr.
• Dauerhafte Verwundbarkeit: Diese Versionen haben ihr Lebensende (End-of-Life) längst erreicht und bleiben schutzlos gegenüber PHP2Shell.
• Akute Gefahr: Wenn Ihre Website noch mit PHP 7 oder älter betrieben wird, besteht akute Gefahr durch Hackerangriffe.

Wir lassen Sie mit diesem Problem nicht allein, müssen aber auch die Gesamtsicherheit unseres Netzwerks im Auge behalten. Ein einziges infiziertes System kann missbraucht werden, um andere Websites anzugreifen oder Schadcode im gesamten Rechenzentrum zu verteilen.

Daher gilt ab sofort: Kunden, die zwingend noch eine PHP 7-Version (oder älter) nutzen müssen, müssen sich umgehend mit uns in Verbindung setzen! Sollten wir keine Rückmeldung erhalten oder keine gemeinsame Migrationsstrategie finden, sehen wir uns zum Schutz aller Systeme gezwungen, betroffene Webseiten kurzfristig zu sperren.