php2shell: Schadcode auf PHP-Testsystemen ausgeführt
php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt
Über die PHP-Sicherheitslücken namens php2shell wurde Schadcode auf drei überwachten Testsystemen eingeschleust und ausgeführt. Ein Sicherheitsforscher dokumentierte dort 35 gestartete Kommandozeilen auf Systemen mit PHP 8.4.26; die US-Behörde CISA nahm die Lücken in ihren Katalog bekanntermassen ausgenutzter Schwachstellen auf. Ein Scanner fand in Deutschland noch mehr als 4 Millionen Dienste mit als anfällig geltenden PHP-Versionsnummern, doch ältere Versionen können bereits nachträglich Sicherheitskorrekturen erhalten haben.
Die beobachteten Angriffe zeigen, dass die Lücke nicht nur theoretisch ausnutzbar ist; die gemeldeten Versionsnummern allein belegen jedoch nicht, wie viele Dienste ungepatcht sind.
Quelle:heise online · heise.de