PHP2Shell: Kritische PHP-Sicherheitslücken – jetzt handeln

Betreiber von modified eCommerce Shops sollten ihre PHP-Version und ihren Shop jetzt unbedingt auf Aktualität prüfen.

Mit PHP2Shell sind aktuell kritische Schwachstellen in PHP bekannt geworden, die unter bestimmten Voraussetzungen eine Remote-Code-Ausführung ohne vorherige Anmeldung ermöglichen können. Im schlimmsten Fall kann ein Angreifer dadurch eigenen Code auf dem Webserver ausführen und einen Shop vollständig kompromittieren.

Was ist PHP2Shell?

Unter dem Namen PHP2Shell werden zwei kritische Schwachstellen im PHP-Kern zusammengefasst: CVE-2026-109618 und CVE-2026-109619. Sie betreffen nicht nur eine einzelne Shopsoftware oder Erweiterung, sondern die PHP-Laufzeitumgebung, auf der zahlreiche Websites und Onlineshops betrieben werden.

Nach Angaben des PHP-Projekts können die Schwachstellen eine unauthentifizierte Remote-Code-Ausführung ermöglichen. Betroffen sind PHP-Installationen, die Webanfragen verarbeiten, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. In bestimmten Konstellationen kann der Angriff einsetzen, bevor der eigentliche Anwendungscode des Shops ausgeführt wird.

Besonders problematisch: Eine solche Ausnutzung muss nicht zwingend sichtbare Veränderungen im Shop hinterlassen. Deshalb reicht es nicht aus, nur nach verdächtigen Dateien oder Webshells zu suchen. Der wichtigste Schutz besteht darin, eine aktuelle und korrigierte PHP-Version einzusetzen.

Unsere Empfehlung

Prüfen Sie zeitnah, welche PHP-Version auf Ihrem Server eingesetzt wird, und installieren Sie verfügbare Sicherheitsupdates. Temporäre Konfigurationsmaßnahmen können das Risiko reduzieren, ersetzen ein PHP-Update jedoch nicht.

Welche PHP-Versionen sollten eingesetzt werden?

Nach Veröffentlichung der PHP2Shell-Sicherheitsupdates sollten nur PHP-Versionen eingesetzt werden, in denen die betreffenden Schwachstellen bereits behoben wurden. Dazu gehören unter anderem die korrigierten Releases der aktuell unterstützten PHP-Zweige.

Für Shopbetreiber bedeutet das: Nicht nur PHP selbst muss aktuell gehalten werden. Auch die eingesetzte modified eCommerce Shopsoftware sowie installierte Module und Erweiterungen sollten regelmäßig aktualisiert werden, damit moderne und weiterhin gepflegte PHP-Versionen eingesetzt werden können.

Warum ein aktueller modified Shop so wichtig ist

Veraltete Shopversionen führen häufig dazu, dass Betreiber an älteren PHP-Versionen festhalten müssen, weil individuelle Anpassungen, Templates oder Erweiterungen nicht mit aktuellen PHP-Releases kompatibel sind.

Genau hier entsteht ein Sicherheitsrisiko: Wenn der Shop technisch nicht mehr mit aktuellen PHP-Versionen betrieben werden kann, bleiben wichtige Sicherheitsupdates unter Umständen außen vor. Deshalb sollte die Shopsoftware regelmäßig auf einen aktuellen Stand gebracht werden.

Shop aktuell halten

Neue modified-Versionen verbessern Kompatibilität, Stabilität und Sicherheit.

Aktuelles PHP einsetzen

Unterstützte PHP-Versionen erhalten wichtige Sicherheitskorrekturen.

Module prüfen

Auch Erweiterungen und individuelle Anpassungen müssen PHP-kompatibel bleiben.

Sicherheitsprüfungen

Prüfsummen-, Malware- und Dateirechteprüfungen helfen bei der Erkennung von Manipulationen.

Was Shopbetreiber jetzt tun sollten

eingesetzte PHP-Version prüfen
verfügbare PHP-Sicherheitsupdates installieren
modified eCommerce Shopsoftware auf Aktualität prüfen
installierte Module und individuelle Anpassungen kontrollieren
Prüfsummen- und Malware-Scan durchführen
verdächtige Dateiänderungen und ungewöhnliche Serveraktivitäten prüfen
regelmäßige Backups und Updates sicherstellen

Wichtig

Ein Malware- oder Prüfsummenscanner kann auffällige Dateien und nachträgliche Manipulationen erkennen. Er kann jedoch nicht garantieren, dass ein Server nicht bereits über eine Schwachstelle kompromittiert wurde. Sicherheitsupdates für PHP und die Shopsoftware bleiben deshalb unverzichtbar.

Unterstützung bei modified eCommerce Shopsoftware Updates

Ihre modified eCommerce Shopsoftware läuft noch auf einer älteren Version oder kann nicht ohne Weiteres auf eine aktuelle PHP-Version umgestellt werden?

Wir unterstützen Sie gerne bei der Aktualisierung Ihres modified eCommerce Shops. Dabei prüfen wir auf Wunsch auch vorhandene Module, Templates und individuelle Anpassungen auf Kompatibilität und bringen den Shop auf eine technisch aktuelle Basis.

So schaffen Sie die Voraussetzung dafür, auch aktuelle und sicherheitsgepflegte PHP-Versionen einsetzen zu können.

Shop veraltet oder PHP-Update nicht möglich?

Sprechen Sie uns an. Wir unterstützen Sie bei Updates, PHP-Kompatibilität und der technischen Modernisierung Ihres modified eCommerce Shops.

Jetzt Kontakt aufnehmen

Zurück