PHP-Sicherheitslücken wurden Tage vor offizieller Patch-Veröffentlichung ausgenutzt

Image: The disastrous PHP vulnerabilities were exploited days before the patch · Source

Kritische Sicherheitslücken in PHP wurden von Hackern Tage vor einem offiziellen Patch ausgenutzt, wie Amazon Threat Intelligence enthüllt. Die PHP Foundation betont die dringende Notwendigkeit von Updates, obwohl keine bestätigten erfolgreichen Angriffe vorliegen.

Zwei kritische Sicherheitslücken, die PHP betreffen, eine weit verbreitete Programmiersprache für das Web, wurden von Hackern mehrere Tage vor der Veröffentlichung eines offiziellen Patches ausgenutzt, so ein Bericht von Amazon Threat Intelligence. Die Schwachstellen, bekannt als CVE-2026-109618 und CVE-2026-109619, könnten eine Remote-Code-Ausführung auf betroffenen Systemen ermöglichen und stellen ein erhebliches Risiko für Webseiten dar, einschließlich solcher mit WordPress.

Am 17. Oktober, noch vor jeglicher öffentlicher Bekanntgabe oder Verfügbarkeit eines Patches, entdeckte das Sicherheitsteam von Amazon Versuche, diese Schwachstellen über ein speziell eingerichtetes Honeypot-Überwachungssystem auszunutzen. Die Aktivitäten stammten von anonymisierten IP-Adressen, was auf mögliche Bedrohungsakteure mit Vorwissen über die Schwachstellen hinweist, bevor Details öffentlich wurden. Weitere Ausnutzungsversuche wurden am 21. Oktober registriert, nur wenige Stunden vor dem Einsatz des Patches.

Die PHP Foundation hatte die Schwachstellen zunächst im Jahr 2024 identifiziert und potenzielle Lösungen entwickelt. Die Veröffentlichung der Patches verzögerte sich jedoch aufgrund von Bedenken bezüglich der Rückwärtskompatibilität, Risiken von Denial-of-Service-Angriffen und der Komplexität der Koordination von Änderungen über zahlreiche Drittanbietererweiterungen hinweg. Dieses komplexe Abwägen verzögerte die Behebung trotz der kritischen Natur der Fehler.

Elizabeth Barron, die Geschäftsführerin der PHP Foundation, bestätigte, dass bislang keine verifizierten erfolgreichen Remote-Code-Ausführungen bekannt sind, forderte die Nutzer jedoch auf, ihre Systeme umgehend zu aktualisieren. Die Foundation räumte ein, dass das Vulnerability-Management verbessert werden muss, und kündigte an, bei ähnlich komplexen Fällen künftig die Führungsriege enger einzubeziehen, um zeitnahe Lösungen zu erreichen.

Der Vorfall verdeutlicht die Herausforderungen bei der Absicherung grundlegender Webtechnologien, bei denen Patches sorgfältig entwickelt und koordiniert werden müssen, um Unterbrechungen zu vermeiden, während Angreifer gezielt versuchen, jede Schwachstellenperiode auszunutzen. Webseitenbetreiber und Entwickler werden dringend empfohlen, die veröffentlichten Patches sofort anzuwenden, um potenzielle Bedrohungen zu mindern.