Sicherheitsmeldung
Kritische Lücken in PHP: Update dringend nötig
Das PHP-Team hat zwei Sicherheitslücken geschlossen und stuft beide als kritisch ein (9,2 von 10 Punkten). Betroffen ist jeder Server, der Webseiten mit PHP ausliefert. Laut BSI sind alle Versionen verwundbar, zurück bis mindestens PHP 5. Ein Angreifer kann über die Lücken ohne Zugangsdaten eigenen Programmcode auf Ihrem Server ausführen. Damit kann er zum Beispiel Kundendaten auslesen, Ihre Seiten verändern oder Schadsoftware einschleusen. Das BSI ordnet den Hinweis der Stufe Orange zu, der zweithöchsten von vier: Maßnahmen müssen unverzüglich ergriffen werden. Es hält eine breite Ausnutzung in kurzer Zeit für wahrscheinlich. Nach den Warnungen haben Behörden, Kliniken und Unternehmen ihre Websites vorsorglich vom Netz genommen, etwa die Stadt Mainz und die Berliner Charité.
Ich prüfe die PHP-Version Ihrer Software und sorge dafür, dass das Update eingespielt wird. Geschlossen sind die Lücken in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Gibt es schon Anzeichen für einen Angriff, lesen Sie weiter unter Sicherheitslücken finden und schließen.
Sicherheitsupdates je PHP-Version
- 8.5 bis Ende 2029
- 8.4 bis Ende 2028
- 8.3 bis Ende 2027
- 8.2 bis Ende 2026
- 8.1 und älter: Upgrade nötig
PHP 8.1 und ältere Versionen werden vom PHP-Team nicht mehr gepflegt. Läuft Ihre Software auf einer dieser Versionen, ist ein Upgrade auf eine aktuelle PHP-Version notwendig. Das empfiehlt auch das BSI.





