Schwere PHP-Sicherheitsanfälligkeiten entdeckt, die Millionen von Websites und Krypto-Plattformen bedrohen

Aktuelle Erkenntnisse von Sicherheitsforschern haben schwerwiegende Schwachstellen in PHP, der Open-Source-Skriptsprache, die etwa 70 % der Websites weltweit antreibt, ans Licht gebracht. Diese Schwachstellen, die gemeinsam als PHP2Shell bezeichnet werden, gelten als einige der gravierendsten PHP-Fehler, die seit über einem Jahrzehnt entdeckt wurden, und werden mit dem berüchtigten Heartbleed-Vorfall verglichen.

Die Schwachstellen wurden während eines Audits der Sicherheitsfirma Calif im August 2026 identifiziert, bei dem das Modell GPT-5.6 Sol von OpenAI zur Analyse des PHP-Codes eingesetzt wurde. Die Fehler ermöglichen die Ausführung von Code aus der Ferne, wodurch Angreifer unbefugte Befehle auf Servern ausführen können, was potenziell sensible Benutzerdaten gefährdet und als Einstiegspunkt für weitere Cyberangriffe dient.

Die Dringlichkeit der Situation nahm zu, als die PHP-Entwickler am 21. Oktober 2026 Notfall-Patches veröffentlichten, die mit 9,2 von 10 Punkten in Bezug auf die Schwere bewertet wurden. Cloudflare berichtete von Versuchen von Angreifern, diese Schwachstellen gegen seine Kunden auszunutzen, was zu vorsorglichen Abschaltungen mehrerer europäischer Regierungswebsites führte.

Krypto-Plattformen, insbesondere solche, die PHP für die Zahlungsabwicklung verwenden, sind einem erhöhten Risiko ausgesetzt. Schwachstellen könnten es Hackern ermöglichen, auf sensible Informationen wie Passwörter und Authentifizierungstoken zuzugreifen, was potenziell Benutzerkonten gefährden könnte. Große Akteure im Krypto-Bereich, wie Binance Pay und Crypto.com Pay, könnten betroffen sein, wenn ihre Systeme nicht gepatcht bleiben.

Experten raten allen Website-Betreibern, insbesondere im Kryptowährungssektor, dringend dazu, ihre Systeme sofort zu aktualisieren. OpenAI hat ein Programm namens „Patch the Planet“ ins Leben gerufen und verspricht 1 Milliarde Dollar, um Verteidiger bei der Behebung dieser Schwachstellen zu unterstützen. Die Situation verdeutlicht die dringende Notwendigkeit robuster Sicherheitsmaßnahmen in einer zunehmend vernetzten digitalen Landschaft.

Während sich die Situation entwickelt, bleibt es entscheidend, dass Benutzer den Sicherheitsstatus ihrer Plattformen überprüfen und Vorsicht walten lassen, wenn sie mit Kryptowährungstransaktionen interagieren.