Zwei Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619, betreffen PHP-Server, auf denen beliebte Anwendungen wie WordPress und Magento laufen. Patches wurden am 21. Oktober 2026 veröffentlicht, nachdem Details zu den Schwachstellen vorzeitig durchgesickert waren. Kurz nach der Bekanntgabe wurden Angriffe in freier Wildbahn bestätigt.
Warum das wichtig ist
Die Sicherheitslücken könnten es nicht authentifizierten Angreifern ermöglichen, betroffene Websites als Einfallstor für den Diebstahl von Zugangsdaten oder Angriffe auf Geräte zu nutzen. Nicht aktualisierte Websites können daher auch für andere als ihre Betreiber ein Risiko darstellen.
Auswirkungen auf den Markt
Sicherheitsteams reagierten mit schnellen Updates und Schutzmaßnahmen durch Web Application Firewalls. Der Vorfall zeigt, welche Risiken entstehen, wenn weit verbreitete Websoftware nicht zeitnah aktualisiert wird. Besucher sollten auf unbekannten Websites besonders vorsichtig sein.
Häufig gestellte Fragen
-
Welche Sicherheitslücken betreffen PHP-Server mit WordPress und Magento?
Es handelt sich um CVE-2026-109618 und CVE-2026-109619.
-
Wann wurden die Patches für die PHP-Sicherheitslücken veröffentlicht?
Die Patches erschienen am 21. Oktober 2026, nachdem Details zu den Schwachstellen vorzeitig durchgesickert waren.
-
Welche Risiken können Angriffe über diese Sicherheitslücken verursachen?
Nicht authentifizierte Angreifer könnten betroffene Websites als Einfallstor für den Diebstahl von Zugangsdaten oder Angriffe auf Geräte nutzen.
-
Wurden Angriffe über die PHP-Sicherheitslücken bestätigt?
Ja. Kurz nach der Bekanntgabe wurden Angriffe in freier Wildbahn bestätigt.
-
Welche Schutzmaßnahmen setzten IT-Teams nach der Bekanntgabe um?
IT-Teams aktualisierten betroffene Systeme rasch und setzten Schutzmaßnahmen durch Web Application Firewalls ein.
CoinDesk
CryptoSlate
TheBlock
Crypto News
CoinTelegraph