{"id":31632,"date":"2026-10-22T08:58:55","date_gmt":"2026-10-22T06:58:55","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=31632"},"modified":"2026-10-22T09:08:54","modified_gmt":"2026-10-22T07:08:54","slug":"php-sicherheitsluecke-php2shell","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/","title":{"rendered":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit"},"content":{"rendered":"

Unter dem Namen PHP2Shell bedrohen zwei kritische Sicherheitsl\u00fccken im Kern der Programmiersprache PHP unz\u00e4hlige Webserver weltweit. Wir haben die Infos, was bislang \u00fcber die PHP-Sicherheitsl\u00fccke bekannt ist.<\/strong><\/p>\n

Die Schwachstellen erm\u00f6glichen Angreifern die Ausf\u00fchrung von Schadcode aus der Ferne ohne vorherige Anmeldung. Da automatisierte Angriffe bereits laufen, raten Sicherheitsbeh\u00f6rden wie das BSI zum unverz\u00fcglichen Einspielen der bereitgestellten Notfall-Patches.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. PHP-Sicherheitsl\u00fccke PHP2Shell<\/a><\/li>\n
  2. Betroffene Systeme und Risikopotenzial<\/a><\/li>\n
  3. Sofortma\u00dfnahmen f\u00fcr Server und Anwendungen<\/a><\/li>\n
  4. Handlungsbedarf f\u00fcr Unternehmen<\/a><\/li>\n<\/ol>\n<\/div>\n

    PHP-Sicherheitsl\u00fccke PHP2Shell<\/h2>\n

    Unter der Bezeichnung PHP2Shell<\/strong> warnen IT-Sicherheitsexperten und Beh\u00f6rden vor zwei hochkritischen Schwachstellen<\/a> im Kern der Skriptsprache PHP. Die Sicherheitsl\u00fccken<\/strong> werden unter den Kennungen CVE-2026-109618 und CVE-2026-109619<\/strong> gef\u00fchrt und erreichen einen herausragend hohen Schweregrad.<\/p>\n

    Ursache sind fundamentale Fehler in der Speicherverwaltung und Fehlerbehandlung des Interpreters<\/strong>, die praktisch jede eingehende Webanfrage durchl\u00e4uft. Unbefugte Dritte k\u00f6nnen dadurch ohne vorherige Authentifizierung aus der Ferne Schadcode<\/strong> auf betroffenen Servern ausf\u00fchren (Remote Code Execution<\/strong>) oder sensiblen Prozessspeicher auslesen, in dem Passw\u00f6rter, API-Schl\u00fcssel und Datenbank-Zugangsdaten liegen.<\/p>\n

    Da erste Details zu den L\u00fccken an die \u00d6ffentlichkeit gelangten, stehen Administratoren und IT-Verantwortliche unter enormem Zeitdruck. Erste automatisierte Angriffe auf ungesch\u00fctzte Webserver wurden bereits registriert, weshalb das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) die Lage mit der Warnstufe 3\/Orange als au\u00dferordentlich hoch einstuft.<\/p>\n

    \"PHP-Sicherheitsl\u00fccke

    Die PHP-Sicherheitsl\u00fccke wird vom BSI unter der Warnstufe orange gef\u00fchrt, also als au\u00dferordentlich hohe Gef\u00e4hrdung eingestuft. Bild: ChatGPT<\/p><\/div>\n

    Betroffene Systeme und Risikopotenzial<\/h2>\n

    Die Tragweite der PHP-Sicherheitsl\u00fccke<\/strong> PHP2Shell ist immens, da die Skriptsprache<\/strong> das technische Fundament von gesch\u00e4tzt 80 Prozent aller dynamischen Websites<\/strong> bildet. Betroffen sind unz\u00e4hlige Content-Management-Systeme wie WordPress, Typo3, Joomla! und Drupal ebenso wie verbreitete Shop-Systeme (beispielsweise Magento) oder individuelle Webanwendungen. Die Schwachstellen stecken tief im Interpreter-Kern und der Speicherverwaltung von PHP. Dadurch sind Server selbst dann verwundbar, wenn der eigens entwickelte Anwendungscode absolut fehlerfrei programmiert wurde.<\/p>\n

    Das Gefahrenpotenzial<\/strong> reicht von der vollst\u00e4ndigen Server\u00fcbernahme<\/strong> \u00fcber die Verunstaltung von Websites<\/strong> bis hin zum unbefugten Abfluss vertraulicher Kundendaten<\/strong>. Weil die L\u00fccken historisch weit zur\u00fcckreichen und automatisierte Exploits bereits im Umlauf sind, entfaltet sich die Bedrohung schlagartig.<\/p>\n

    Sie werden es eventuell gemerkt haben: Im Laufe des gestrigen Tages waren zahlreichen Webseiten weltweit nicht mehr erreichbar<\/strong>. Eine Sicherheitsma\u00dfnahme, um Schaden abzuwenden. \u00d6ffentliche Einrichtungen, Kommunen, Kliniken und Unternehmen hatten ihre Webportale vom Netz genommen, um einer Kompromittierung zuvorzukommen.<\/p>\n

    Sofortma\u00dfnahmen f\u00fcr Server und Anwendungen<\/h2>\n

    Aufgrund der akuten Bedrohungslage<\/strong> und bereits laufender Angriffe<\/strong> m\u00fcssen Unternehmen unverz\u00fcglich handeln. Die PHP Foundation stellt sch\u00fctzende Notfall-Updates<\/strong> bereit (darunter die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35).<\/p>\n

    Wer PHP \u00fcber die Paketverwaltung seiner Linux-Distribution, Docker-Container oder einen Managed-Hosting-Anbieter bezieht, muss umgehend pr\u00fcfen, ob die aktualisierten Pakete bereitstehen und eingespielt wurden. Automatische Updates von Content-Management-Systemen wie WordPress aktualisieren den zugrundeliegenden PHP-Interpreter nicht eigenst\u00e4ndig \u2013 hier ist ein aktives Eingreifen der IT-Verantwortlichen erforderlich.<\/p>\n

    Ist eine sofortige Aktualisierung nicht m\u00f6glich<\/strong>, empfiehlt das BSI als dringende Notfallma\u00dfnahme<\/strong>, betroffene Webserver vor\u00fcbergehend vom Internet zu trennen oder zu isolieren, bis der Patch installiert werden kann. Rein symptomorientierte Schutzma\u00dfnahmen oder Firewall-Regeln bieten keinen vollst\u00e4ndigen Schutz<\/strong>. Da Angriffe bereits vor Ver\u00f6ffentlichung der Patches stattfanden, sollten Administratoren die Systeme zudem auf Spuren einer Kompromittierung pr\u00fcfen sowie Passw\u00f6rter und API-Schl\u00fcssel rotieren, die im Arbeitsspeicher gelegen haben k\u00f6nnten.<\/p>\n

    \"PHP2Shell

    Die PHP-Sicherheitsl\u00fccke stellt eine erhebliche Gefahr da. Spielen Sie die bereitgestellten Patches schnellstens ein oder trennen Sie Ihren Webserver vom Internet. Bild: ChatGPT<\/p><\/div>\n

    Handlungsbedarf f\u00fcr Unternehmen<\/h2>\n

    Die Vorf\u00e4lle rund um PHP2Shell<\/strong> verdeutlichen erneut die gravierende Verwundbarkeit moderner IT-Infrastrukturen<\/strong> durch Schwachstellen im Kern weit verbreiteter Basistechnologien. Dass selbst Beh\u00f6rden, Universit\u00e4ten und Kliniken ihre Webangebote als Notfallma\u00dfnahme vor\u00fcbergehend vom Netz nehmen mussten, unterstreicht das immense Bedrohungspotenzial. Ungepatchte PHP-Server<\/strong> stellen ein extremes Sicherheitsrisiko<\/strong> dar, das Angreifern T\u00fcr und Tor f\u00fcr die vollst\u00e4ndige System\u00fcbernahme und den Diebstahl sensibler Unternehmensdaten \u00f6ffnet.<\/p>\n

    F\u00fcr Webseitenbetreiber und IT-Verantwortliche gilt nun die h\u00f6chste Alarmstufe<\/strong>: S\u00e4mtliche Systeme m\u00fcssen unverz\u00fcglich auf gepatchte PHP-Versionen aktualisiert und bestehende Zugangsdaten vorsorglich rotiert werden. Wer die notwendigen Updates nicht sofort einspielen kann, sollte dem Rat der IT-Sicherheitsbeh\u00f6rden folgen<\/strong> und gef\u00e4hrdete Webanwendungen isolieren. Wenn Sie Unterst\u00fctzung bei der Absicherung Ihrer Serverumgebung oder der Umsetzung zeitkritischer Sicherheitsupdates ben\u00f6tigen, steht Ihnen ein qualifizierter IT-Dienstleister aus dem IT-SERVICE.NETWORK<\/a> verl\u00e4sslich zur Seite.<\/p>\n

    \n

    Weiterf\u00fchrende Informationen:<\/strong>
    \n    BSI<\/a>, it-business<\/a>, business-insider<\/a>, it-daily<\/a>, golem<\/a>, Unsplash\/Julio Lopez<\/a> (Headerbild)\u00a0
    Zur besseren Lesbarkeit verwenden wir im Text die m\u00e4nnliche Form. Gemeint sind jedoch immer alle Geschlechter und Geschlechtsidentit\u00e4ten.<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"

    Unter dem Namen PHP2Shell bedrohen zwei kritische Sicherheitsl\u00fccken im Kern der Programmiersprache PHP unz\u00e4hlige Webserver weltweit. Wir haben die Infos, was bislang \u00fcber die PHP-Sicherheitsl\u00fccke bekannt ist. Die Schwachstellen erm\u00f6glichen Angreifern die Ausf\u00fchrung von Schadcode aus der Ferne ohne vorherige Anmeldung. Da automatisierte Angriffe bereits laufen, raten Sicherheitsbeh\u00f6rden wie das BSI zum unverz\u00fcglichen Einspielen der […]<\/p>\n","protected":false},"author":4,"featured_media":31635,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[185,189],"class_list":["post-31632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-cyberattacke","tag-sicherheitsluecke"],"yoast_head":"\nPHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit<\/title>\n<meta name=\"description\" content=\"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit\" \/>\n<meta property=\"og:description\" content=\"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/\" \/>\n<meta property=\"og:site_name\" content=\"IT-SERVICE.NETWORK Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/itservicenetwork\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-22T06:58:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T07:08:54+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"650\" \/>\n\t<meta property=\"og:image:height\" content=\"433\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Maren Keller\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:site\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Maren Keller\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"5\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/\"},\"author\":{\"name\":\"Maren Keller\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/#\\\/schema\\\/person\\\/388e6fd1d19561102e549ba1dcefe1e6\"},\"headline\":\"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit\",\"datePublished\":\"2026-10-22T06:58:55+00:00\",\"dateModified\":\"2026-10-22T07:08:54+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/\"},\"wordCount\":787,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg\",\"keywords\":[\"cyberattacke\",\"sicherheitsl\u00fccke\"],\"articleSection\":[\"IT-Sicherheit\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/\",\"url\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/\",\"name\":\"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg\",\"datePublished\":\"2026-10-22T06:58:55+00:00\",\"dateModified\":\"2026-10-22T07:08:54+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/#\\\/schema\\\/person\\\/388e6fd1d19561102e549ba1dcefe1e6\"},\"description\":\"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#primaryimage\",\"url\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg\",\"contentUrl\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg\",\"width\":650,\"height\":433,\"caption\":\"Angriff \u00fcber PGP-Sicherheitsl\u00fccke. Bild: Unsplash\\\/Julio Lopez https:\\\/\\\/unsplash.com\\\/de\\\/fotos\\\/hacker-im-kapuzenpulli-arbeitet-auf-mehreren-computerbildschirmen-hLAmfdxGlls\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/2026\\\/10\\\/22\\\/php-sicherheitsluecke-php2shell\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/it-service.network\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/it-service.network\\\/blog\\\/\",\"name\":\"IT-SERVICE.NETWORK Blog\",\"description\":\"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/it-service.network\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/#\\\/schema\\\/person\\\/388e6fd1d19561102e549ba1dcefe1e6\",\"name\":\"Maren Keller\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2021\\\/05\\\/avatar_user_4_1620378139-96x96.jpg\",\"url\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2021\\\/05\\\/avatar_user_4_1620378139-96x96.jpg\",\"contentUrl\":\"https:\\\/\\\/it-service.network\\\/blog\\\/wp-content\\\/uploads\\\/2021\\\/05\\\/avatar_user_4_1620378139-96x96.jpg\",\"caption\":\"Maren Keller\"},\"description\":\"IT-SERVICVE.NETWORK ist eine Marke der in Schlo\u00df Holte ans\u00e4ssigen SYNAXON. Seit 2016 arbeitet Maren Keller f\u00fcr den PC-SPEZIALIST-Blog und seit 2026 hauptverantwortlich auch f\u00fcr den IT-SERVICE.NETWORK-Blog. Gestartet als Online-Redakteurin ist sie mittlerweile Content Marketing Managerin und tr\u00e4gt unter anderem die Verantwortung f\u00fcr die Inhalte beider Blogs. Die studierte Germanistin und Politologin hat einen Sp\u00fcrsinn f\u00fcr aktuelle Bedrohungen im IT-Bereich entwickelt und versteht es, ihr Fachwissen dem Leser verst\u00e4ndlich darzubieten. Nicht zu verleugnen ist allerdings ihre Ungeduld, die sich in flinken Fingern auf der Tastatur zeigt und gleichzeitig f\u00fcr einen hohen Output sorgt. Ihre journalistische Karriere begann Maren Keller Mitte der 1990er Jahre mit dem Verfassen von Sportberichten f\u00fcr die Regionalseiten ihrer Heimatzeitung in Bremerhaven. Nach dem Studium in Hannover, das von zahlreichen Praktika bei Funk, Fernsehen und Zeitung begleitet wurde, kehrte sie f\u00fcr ein journalistisches Volontariat in ihre Heimat zur\u00fcck, um bei der NORDSEE-ZEITUNG den Beruf des Redakteurs von der Pike auf zu lernen und anschlie\u00dfend in der Sportredaktion zu arbeiten. W\u00e4hrend ihrer Elternzeiten und beruflich bedingten Umz\u00fcgen arbeitete sie als freie Journalistin f\u00fcr verschiedene Tageszeitungen und fand 2016 den Weg zur SYNAXON, wo sie heute als Content Marketing Managerin in Lohn und Brot steht. In ihrer Freizeit zeigt sie ihr Talent f\u00fcr\u2019s Schreiben nicht. Stattdessen liegen ihre Schwerpunkt dort im Bereich Haus, Familie, Garten und Hund. Au\u00dferdem ist sie musikalisch unterwegs, bl\u00e4st das Jagdhorn in einem Bl\u00e4serkorps, spielt Klavier und singt im Chor.\",\"url\":\"https:\\\/\\\/it-service.network\\\/blog\\\/author\\\/maren\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit","description":"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/","og_locale":"de_DE","og_type":"article","og_title":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit","og_description":"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.","og_url":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/","og_site_name":"IT-SERVICE.NETWORK Blog","article_publisher":"https:\/\/www.facebook.com\/itservicenetwork\/","article_published_time":"2026-10-22T06:58:55+00:00","article_modified_time":"2026-10-22T07:08:54+00:00","og_image":[{"width":650,"height":433,"url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg","type":"image\/jpeg"}],"author":"Maren Keller","twitter_card":"summary_large_image","twitter_creator":"@ITSERVICNETWORK","twitter_site":"@ITSERVICNETWORK","twitter_misc":{"Verfasst von":"Maren Keller","Gesch\u00e4tzte Lesezeit":"5\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#article","isPartOf":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/"},"author":{"name":"Maren Keller","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/388e6fd1d19561102e549ba1dcefe1e6"},"headline":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit","datePublished":"2026-10-22T06:58:55+00:00","dateModified":"2026-10-22T07:08:54+00:00","mainEntityOfPage":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/"},"wordCount":787,"commentCount":0,"image":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#primaryimage"},"thumbnailUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg","keywords":["cyberattacke","sicherheitsl\u00fccke"],"articleSection":["IT-Sicherheit"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/","url":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/","name":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit","isPartOf":{"@id":"https:\/\/it-service.network\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#primaryimage"},"image":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#primaryimage"},"thumbnailUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg","datePublished":"2026-10-22T06:58:55+00:00","dateModified":"2026-10-22T07:08:54+00:00","author":{"@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/388e6fd1d19561102e549ba1dcefe1e6"},"description":"Kritische \u2713 PHP-Sicherheitsl\u00fccke bedroht unz\u00e4hlige Webserver weltweit: \u2713 PHP2Shell absichern \u2713 Server sch\u00fctzen \u2713 Infos und Tipps.","breadcrumb":{"@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#primaryimage","url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg","contentUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2026\/10\/php_julio-lopez-hLAmfdxGlls-unsplash.jpg","width":650,"height":433,"caption":"Angriff \u00fcber PGP-Sicherheitsl\u00fccke. Bild: Unsplash\/Julio Lopez https:\/\/unsplash.com\/de\/fotos\/hacker-im-kapuzenpulli-arbeitet-auf-mehreren-computerbildschirmen-hLAmfdxGlls"},{"@type":"BreadcrumbList","@id":"https:\/\/it-service.network\/blog\/2026\/10\/22\/php-sicherheitsluecke-php2shell\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/it-service.network\/blog\/"},{"@type":"ListItem","position":2,"name":"PHP-Sicherheitsl\u00fccke ## PHP2Shell bedroht Webserver weltweit"}]},{"@type":"WebSite","@id":"https:\/\/it-service.network\/blog\/#website","url":"https:\/\/it-service.network\/blog\/","name":"IT-SERVICE.NETWORK Blog","description":"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/it-service.network\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/388e6fd1d19561102e549ba1dcefe1e6","name":"Maren Keller","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_4_1620378139-96x96.jpg","url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_4_1620378139-96x96.jpg","contentUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_4_1620378139-96x96.jpg","caption":"Maren Keller"},"description":"IT-SERVICVE.NETWORK ist eine Marke der in Schlo\u00df Holte ans\u00e4ssigen SYNAXON. Seit 2016 arbeitet Maren Keller f\u00fcr den PC-SPEZIALIST-Blog und seit 2026 hauptverantwortlich auch f\u00fcr den IT-SERVICE.NETWORK-Blog. Gestartet als Online-Redakteurin ist sie mittlerweile Content Marketing Managerin und tr\u00e4gt unter anderem die Verantwortung f\u00fcr die Inhalte beider Blogs. Die studierte Germanistin und Politologin hat einen Sp\u00fcrsinn f\u00fcr aktuelle Bedrohungen im IT-Bereich entwickelt und versteht es, ihr Fachwissen dem Leser verst\u00e4ndlich darzubieten. Nicht zu verleugnen ist allerdings ihre Ungeduld, die sich in flinken Fingern auf der Tastatur zeigt und gleichzeitig f\u00fcr einen hohen Output sorgt. Ihre journalistische Karriere begann Maren Keller Mitte der 1990er Jahre mit dem Verfassen von Sportberichten f\u00fcr die Regionalseiten ihrer Heimatzeitung in Bremerhaven. Nach dem Studium in Hannover, das von zahlreichen Praktika bei Funk, Fernsehen und Zeitung begleitet wurde, kehrte sie f\u00fcr ein journalistisches Volontariat in ihre Heimat zur\u00fcck, um bei der NORDSEE-ZEITUNG den Beruf des Redakteurs von der Pike auf zu lernen und anschlie\u00dfend in der Sportredaktion zu arbeiten. W\u00e4hrend ihrer Elternzeiten und beruflich bedingten Umz\u00fcgen arbeitete sie als freie Journalistin f\u00fcr verschiedene Tageszeitungen und fand 2016 den Weg zur SYNAXON, wo sie heute als Content Marketing Managerin in Lohn und Brot steht. In ihrer Freizeit zeigt sie ihr Talent f\u00fcr\u2019s Schreiben nicht. Stattdessen liegen ihre Schwerpunkt dort im Bereich Haus, Familie, Garten und Hund. Au\u00dferdem ist sie musikalisch unterwegs, bl\u00e4st das Jagdhorn in einem Bl\u00e4serkorps, spielt Klavier und singt im Chor.","url":"https:\/\/it-service.network\/blog\/author\/maren\/"}]}},"_links":{"self":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/31632","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/comments?post=31632"}],"version-history":[{"count":3,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/31632\/revisions"}],"predecessor-version":[{"id":31641,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/31632\/revisions\/31641"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media\/31635"}],"wp:attachment":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media?parent=31632"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/categories?post=31632"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/tags?post=31632"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}