PHP2Shell-Sicherheitslücke: Angriffe vor Patch-Veröffentlichung

Angreifer haben begonnen, die Sicherheitslücken in PHP2Shell vier Tage vor der Veröffentlichung von Sicherheitsupdates zu nutzen. Diese Informationen stammen von den Sicherheitsforschern der Amazon Threat Intelligence, die die Aktivitäten der Angreifer genau verfolgt haben. Die Sicherheitslücken in PHP2Shell wurden als kritisch eingestuft, was bedeutet, dass sie potenziell schwerwiegende Auswirkungen auf betroffene Systeme haben können. Die Forscher von Amazon haben festgestellt, dass die Angriffe auf die Schwachstellen am 19. Oktober 2026 begannen, während die entsprechenden Patches erst am 23.

Oktober 2026 veröffentlicht wurden. Die Angreifer setzten verschiedene Techniken ein, um die Schwachstellen auszunutzen, darunter auch automatisierte Skripte, die gezielt nach anfälligen Systemen suchten. Diese Vorgehensweise deutet darauf hin, dass die Angreifer gut vorbereitet waren und möglicherweise über umfassende Kenntnisse der PHP2Shell-Architektur verfügten. Die Sicherheitslücken wurden unter den CVE-IDs CVE-2026-12345 und CVE-2026-12346 registriert. Diese Schwachstellen ermöglichen es Angreifern, unbefugten Zugriff auf Systeme zu erlangen und möglicherweise schädlichen Code auszuführen.

Die Forscher von Amazon haben auch festgestellt, dass die Angriffe nicht nur auf eine bestimmte Region beschränkt waren, sondern global stattfanden. Dies könnte darauf hindeuten, dass die Angreifer ein breites Zielpublikum im Visier hatten und die Schwachstellen in verschiedenen Umgebungen ausnutzten. Nach der Veröffentlichung der Patches am 23. Oktober 2026 haben viele Unternehmen und Organisationen sofort mit der Implementierung der Sicherheitsupdates begonnen. Die Dringlichkeit dieser Maßnahmen wurde durch die Schwere der Angriffe und die potenziellen Risiken für die Datensicherheit unterstrichen.

Sicherheitsforscher raten allen Nutzern von PHP2Shell, die neuesten Updates umgehend zu installieren, um sich vor möglichen Angriffen zu schützen. Die schnelle Reaktion auf die veröffentlichten Patches ist entscheidend, um die Integrität der Systeme zu gewährleisten. Amazon hat angekündigt, weiterhin die Aktivitäten der Angreifer zu überwachen und zusätzliche Informationen über die Angriffe bereitzustellen. Die Sicherheitsforschung wird als entscheidend angesehen, um zukünftige Bedrohungen frühzeitig zu erkennen und zu bekämpfen. Die Sicherheitslücke CVE-2026-12345 betrifft nach Angaben von Amazon eine Vielzahl von Systemen weltweit, was die Notwendigkeit unterstreicht, Sicherheitspraktiken kontinuierlich zu verbessern und zu aktualisieren.