Im Unterbau des Internets passiert gerade etwas Ernstes🚨
Und die meisten Menschen, die Websites nutzen, haben keine Ahnung davon.
In PHP, der Technologie, die einen riesigen Teil des Webs antreibt, wurden zwei kritische Schwachstellen entdeckt.
Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 werden mit einem Schweregrad von 9,2/10 bewertet und könnten es einem Angreifer ermöglichen, Code auf einem verwundbaren Server auszuführen – ohne sich überhaupt anmelden zu müssen.
Das bedeutet, dass es nicht nur darum geht, eine Website zum Absturz zu bringen.
Ein erfolgreicher Angriff könnte Angreifern möglicherweise die Kontrolle über anfällige Backend-Infrastrukturen verschaffen.
Und die Lage hat sich schnell entwickelt.
Forschende und Sicherheitsunternehmen berichten bereits von groß angelegten Versuchen, die Schwachstellen auszunutzen. Gleichzeitig prüfen Krypto-Sicherheitsteams unter Hochdruck Börsen, Plattformen, Wallets und andere Infrastrukturen, die auf PHP setzen könnten.
PHP hat nun Notfallversionen mit Sicherheitsupdates veröffentlicht:
8.2.35
8.3.36
8.4.27
8.5.12
Und die Warnung von PHP selbst ist ungewöhnlich deutlich:
Es gibt keine vollständige Umgehungslösung. Die sichere Lösung ist ein Update.
Das ist mehr als ein „PHP-Fehler“.
Es ist eine weitere Erinnerung daran, dass Milliarden an Krypto auf einer Blockchain liegen können …
während die Websites, APIs und Server drumherum weiterhin Teil des traditionellen Internets sind.
Und manchmal liegt genau dort die eigentliche Schwachstelle.
Und die meisten Menschen, die Websites nutzen, haben keine Ahnung davon.
In PHP, der Technologie, die einen riesigen Teil des Webs antreibt, wurden zwei kritische Schwachstellen entdeckt.
Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 werden mit einem Schweregrad von 9,2/10 bewertet und könnten es einem Angreifer ermöglichen, Code auf einem verwundbaren Server auszuführen – ohne sich überhaupt anmelden zu müssen.
Das bedeutet, dass es nicht nur darum geht, eine Website zum Absturz zu bringen.
Ein erfolgreicher Angriff könnte Angreifern möglicherweise die Kontrolle über anfällige Backend-Infrastrukturen verschaffen.
Und die Lage hat sich schnell entwickelt.
Forschende und Sicherheitsunternehmen berichten bereits von groß angelegten Versuchen, die Schwachstellen auszunutzen. Gleichzeitig prüfen Krypto-Sicherheitsteams unter Hochdruck Börsen, Plattformen, Wallets und andere Infrastrukturen, die auf PHP setzen könnten.
PHP hat nun Notfallversionen mit Sicherheitsupdates veröffentlicht:
8.2.35
8.3.36
8.4.27
8.5.12
Und die Warnung von PHP selbst ist ungewöhnlich deutlich:
Es gibt keine vollständige Umgehungslösung. Die sichere Lösung ist ein Update.
Das ist mehr als ein „PHP-Fehler“.
Es ist eine weitere Erinnerung daran, dass Milliarden an Krypto auf einer Blockchain liegen können …
während die Websites, APIs und Server drumherum weiterhin Teil des traditionellen Internets sind.
Und manchmal liegt genau dort die eigentliche Schwachstelle.