--- adresse: "https://qvestcon.com/dora-update-markus-junge/informationsverbund-bank_1cb26e03/" titel: "PHP-Lücke php2shell: Angriffe laufen…" beschreibung: "Die US-Cybersicherheitsbehörde CISA hat die php2shell-Lücken in PHP in ihren Katalog bekannter ausgenutzter…" sprache: "de-DE" stand: "2026-11-02" --- Qvestcon News # PHP-Lücke php2shell: Angriffe laufen, Patchstand prüfen Die US-Cyber­si­cher­heits­be­hörde CISA hat die php2shell-Lücken in PHP in ihren Katalog bekannter ausgenutzter Schwach­stel­len (Known Exploited Vul­nerabi­li­ties) aufgenommen. Damit gelten erfolgreiche Angriffe als bestätigt. Ein Sicher­heits­for­scher dokumentiert 35 gestartete Shells auf drei Honeypots mit PHP 8.4.26. Honeypots sind absichtlich verwundbare Testserver, die Angriffe pro­to­kol­lie­ren. Die PHP-Entwickler hatten in der Woche des 19. Oktober 2026 dringende Updates ver­öf­fent­licht. Am 27. Oktober 2026 meldeten sich laut dem Schwach­stel­len­scan­ner Censys in Deutschland weiterhin mehr als 4 Millionen Dienste mit der Ver­si­ons­num­mer einer anfälligen PHP-Ausgabe. Censys weist selbst darauf hin, dass mehrere Linux-Dis­tri­bu­tio­nen Patches auf ältere Ver­si­ons­stände zurück­por­tie­ren. Die Ver­si­ons­num­mer allein belegt den Patchstand also nicht. Für Banken und Versicherer ergibt sich diese Reihenfolge: Erstens alle PHP-Instal­la­tio­nen im eigenen Haus und bei Dienst­leis­tern erfassen. Zweitens den Patchstand am Paketstand der Distribution prüfen und nicht an der Ver­si­ons­num­mer. Drittens aus dem Internet erreichbare, noch nicht aktualisierte Systeme zuerst patchen und die Protokolle auf auffällige Pro­zess­ab­stürze und unbekannte Shells durchsehen. Viertens Dienstleister nach Patchstand und Zeitpunkt der Aktua­li­sie­rung fragen und die Antwort dokumentieren. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hängt die Reaktionszeit an der Übersicht, welche Systeme PHP einsetzen. Wo diese Übersicht im IKT-Register oder im Infor­ma­ti­ons­ver­bund fehlt, lohnt sich die Ergänzung jetzt. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge #ITSicherheit #Patch­ma­nage­ment [Cyber](https://qvestcon.com/news/cyber/)Ver­öf­fent­licht am 02.11.2026 Die US-Cyber­si­cher­heits­be­hörde CISA hat die php2shell-Lücken in PHP in ihren Katalog bekannter ausgenutzter Schwach­stel­len (Known Exploited Vul­nerabi­li­ties) aufgenommen. Damit gelten erfolgreiche Angriffe als bestätigt. Ein Sicher­heits­for­scher dokumentiert 35 gestartete Shells auf drei Honeypots mit PHP 8.4.26. Honeypots sind absichtlich verwundbare Testserver, die Angriffe pro­to­kol­lie­ren. Die PHP-Entwickler hatten in der Woche des 19. Oktober 2026 dringende Updates ver­öf­fent­licht. Am 27. Oktober 2026 meldeten sich laut dem Schwach­stel­len­scan­ner Censys in Deutschland weiterhin mehr als 4 Millionen Dienste mit der Ver­si­ons­num­mer einer anfälligen PHP-Ausgabe. Censys weist selbst darauf hin, dass mehrere Linux-Dis­tri­bu­tio­nen Patches auf ältere Ver­si­ons­stände zurück­por­tie­ren. Die Ver­si­ons­num­mer allein belegt den Patchstand also nicht. Für Banken und Versicherer ergibt sich diese Reihenfolge: Erstens alle PHP-Instal­la­tio­nen im eigenen Haus und bei Dienst­leis­tern erfassen. Zweitens den Patchstand am Paketstand der Distribution prüfen und nicht an der Ver­si­ons­num­mer. Drittens aus dem Internet erreichbare, noch nicht aktualisierte Systeme zuerst patchen und die Protokolle auf auffällige Pro­zess­ab­stürze und unbekannte Shells durchsehen. Viertens Dienstleister nach Patchstand und Zeitpunkt der Aktua­li­sie­rung fragen und die Antwort dokumentieren. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hängt die Reaktionszeit an der Übersicht, welche Systeme PHP einsetzen. Wo diese Übersicht im IKT-Register oder im Infor­ma­ti­ons­ver­bund fehlt, lohnt sich die Ergänzung jetzt. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge #ITSicherheit #Patch­ma­nage­ment - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#Patch­ma­nage­ment](https://qvestcon.com/stichwoerter/p-r/#patchmanagement) [Ori­gi­nal­quelle: heise online →](https://www.heise.de/news/php2shell-Erfolgreiche-Angriffe-bestaetigt-noch-viele-Instanzen-ungepatcht-11501167.html?wt_mc=nl.red.developer.developer-nl.2026-10-29.link.link) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20PHP-L%C3%BCcke%20php2shell%3A%20Angriffe%20laufen%2C%20Patchstand%20pr%C3%BCfen#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)