Zwei kritische Sicherheitslücken in PHP zeigen, wie künstliche Intelligenz die IT-Sicherheit verändert. KI hilft dabei, selbst jahrelang unentdeckte Programmierfehler aufzuspüren. Doch was für die Sicherheitsforschung ein Fortschritt ist, kann auch Angreifern neue Möglichkeiten eröffnen.
Am 21. Oktober 2026 veröffentlichte das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen. Die unter dem Namen „PHP2Shell“ bekannten Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) ermöglichen es Angreifern unter bestimmten Voraussetzungen, ohne Anmeldung Schadcode auf betroffenen Webservern auszuführen.
Mit einem Schweregrad von jeweils 9,2 auf der CVSS-Skala gelten beide Schwachstellen als kritisch. Inzwischen hat die US-amerikanische Cybersicherheitsbehörde CISA sie in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen.
Besonders interessant ist dabei die Rolle künstlicher Intelligenz bei der Entdeckung und Untersuchung der Schwachstellen.
Wie KI die Suche nach Sicherheitslücken verändert
Die Fehler liegen tief in der Speicherverwaltung von PHP. Dort werden Informationen während der Verarbeitung einer Anfrage vorübergehend abgelegt und anschließend wieder freigegeben. Fehler in diesen Abläufen können dazu führen, dass Programme auf ungültige Speicherbereiche zugreifen. Unter bestimmten Bedingungen können Angreifer solche Fehler ausnutzen, um eigenen Programmcode auszuführen.
Die zugrunde liegenden Probleme existierten teilweise bereits seit vielen Jahren. Dass sie erst jetzt entdeckt beziehungsweise erfolgreich ausgenutzt werden konnten, verdeutlicht, wie komplex solche Schwachstellen sein können.
Bei der Untersuchung von PHP2Shell kamen auch KI-gestützte Werkzeuge zum Einsatz. Sie unterstützten Sicherheitsforscher dabei, umfangreichen Programmcode zu analysieren, Fehlerquellen zu identifizieren und mögliche Angriffsszenarien zu untersuchen.
KI hat die Sicherheitslücken nicht verursacht. Sie kann jedoch die Zeit verkürzen, die benötigt wird, um komplexe Schwachstellen zu entdecken und ihre Ausnutzbarkeit nachzuweisen.
Das eröffnet neue Möglichkeiten für die IT-Sicherheit, birgt aber auch Risiken. Denn vergleichbare Technologien können ebenso von Angreifern eingesetzt werden. Die Zeit zwischen der Entdeckung einer Sicherheitslücke und ihrer möglichen Ausnutzung könnte sich dadurch weiter verkürzen.
Was PHP2Shell für Unternehmen bedeutet
PHP bildet die technische Grundlage zahlreicher Websites, Onlineshops und Unternehmensanwendungen. Die Schwachstellen befinden sich direkt in der PHP-Laufzeitumgebung und nicht in einer bestimmten Anwendung oder einem einzelnen Plugin.
Damit können auch Systeme betroffen sein, deren Anwendungen selbst auf dem aktuellen Stand sind. Neben öffentlich erreichbaren Websites betrifft das möglicherweise auch interne Anwendungen, Verwaltungsoberflächen oder andere IT-Systeme, in denen PHP eingesetzt wird.
Behoben sind die Lücken in den PHP-Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Für PHP 8.1 und ältere Versionen veröffentlicht das PHP-Projekt keine offiziellen Updates mehr; einige Linux-Distributionen und Anbieter mit Langzeit-Support liefern eigene Korrekturen. Wo das nicht der Fall ist, bleibt nur der Umstieg auf eine unterstützte PHP-Version.
Unternehmen sollten daher prüfen, wo PHP innerhalb ihrer IT-Infrastruktur eingesetzt wird, und die entsprechenden Aktualisierungen zeitnah durchführen.
Allerdings ist mit einem Sicherheitsupdate nicht zwangsläufig jede Gefahr beseitigt.
Wurde eine Schwachstelle bereits erfolgreich ausgenutzt, können Angreifer Schadsoftware hinterlassen oder zusätzliche Zugänge eingerichtet haben. Diese verschwinden durch das Schließen der ursprünglichen Sicherheitslücke nicht automatisch.
Deshalb sollten betroffene Systeme auch auf mögliche Kompromittierungen untersucht werden. Dazu gehören beispielsweise die Überprüfung von Systemprotokollen, ungewöhnlichen Prozessen und unerwarteten Dateiänderungen.
Fazit: IT-Sicherheit muss mit der Entwicklung Schritt halten
PHP2Shell zeigt, wie künstliche Intelligenz die Sicherheitsforschung verändert. Komplexe Programmierfehler lassen sich mit KI-Unterstützung möglicherweise schneller aufspüren und untersuchen. Gleichzeitig können dadurch auch neue Herausforderungen für den Schutz von IT-Systemen entstehen.
Für Unternehmen kommt es deshalb nicht allein darauf an, Sicherheitsupdates zeitnah einzuspielen. Ebenso wichtig sind ein vollständiger Überblick über die eingesetzte Software, die Überwachung kritischer Systeme und die Fähigkeit, auf Sicherheitsvorfälle schnell zu reagieren.
Auf den von uns betreuten Systemen haben wir die verfügbaren Sicherheitsupdates bereits eingespielt; Systeme mit älteren PHP-Versionen haben wir mit entsprechenden Patches abgesichert. Bei Fragen wenden Sie sich gerne an unseren Support unter support@tmt.de.
