PHP2Shell: Kritische PHP-Schwachstellen – was Unternehmen jetzt tun sollten

Zwei kritische Sicherheitslücken ermöglichen die Ausführung von Schadcode aus der Ferne. Unternehmen sollten ihre PHP-Systeme jetzt überprüfen.

Am 21. Oktober 2026 wurden zwei kritische PHP-Schwachstellen unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 bekannt. Beide erreichen einen CVSS-Wert von 9,2 und können unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne ermöglichen – ohne vorherige Authentifizierung.

Betroffen sein können insbesondere Webserver, Unternehmensportale und andere Anwendungen, die PHP verwenden. Für Unternehmen besteht daher Handlungsbedarf, auch wenn nicht jedes System gleichermaßen gefährdet ist.

Wie bewertet WatchGuard die Schwachstellen?

In der Sicherheitsmeldung WGSA-2026-0032 erklärt WatchGuard, dass nach der ersten Bewertung keine WatchGuard-Produkte betroffen sind. Gleichzeitig weist WatchGuard darauf hin, dass die Untersuchung fortgesetzt wird und die Sicherheitsmeldung bei neuen Erkenntnissen aktualisiert werden kann.

Das ist eine wichtige Information für Unternehmen, die WatchGuard-Lösungen einsetzen. Nach der derzeitigen Einschätzung besteht keine direkte Betroffenheit der WatchGuard-Produkte durch diese beiden PHP-Schwachstellen.

Allerdings bedeutet das nicht automatisch, dass die gesamte IT-Infrastruktur eines Unternehmens geschützt oder nicht betroffen ist. Eine WatchGuard-Firewall kann beispielsweise den Netzwerkverkehr kontrollieren, beseitigt aber keine Schwachstelle in einer verwundbaren PHP-Anwendung auf einem Webserver.

Was sollten Unternehmen jetzt tun?

Wir empfehlen folgende Maßnahmen:

• PHP-Versionen prüfen: Finden Sie heraus, ob Ihre Server und Webanwendungen eine betroffene PHP-Version verwenden.
• Sicherheitsupdates installieren: Bringen Sie betroffene Systeme möglichst schnell auf den neuesten sicheren Stand.
• Zugriffe kontrollieren: Prüfen Sie, welche Ihrer Systeme aus dem Internet erreichbar sind und ob alle freigegebenen Zugriffe wirklich notwendig sind.
• Firewall und Sicherheitsdienste kontrollieren: Stellen Sie sicher, dass Ihre WatchGuard-Firewall richtig konfiguriert ist und die verfügbaren Sicherheitsfunktionen genutzt werden.
• Herstellerinformationen verfolgen: Beachten Sie weitere Aktualisierungen der WatchGuard-Sicherheitsmeldung.

Wichtig: Eine Firewall kann Angriffsversuche erschweren oder erkennen, ersetzt aber nicht das Update einer verwundbaren PHP-Installation.

Welche PHP-Versionen sind sicher?