Die kritischen PHP-Sicherheitslücken werden inzwischen nachweislich erfolgreich ausgenutzt. Bei EGOTEC sind die Sicherheitsupdates für alle betreuten Kundeninstallationen abgeschlossen. Auch ältere Systeme, für die keine regulären PHP-Sicherheitsupdates mehr verfügbar waren, konnten wir durch kurzfristige Migrationen auf eine aktuelle Systemumgebung mit PHP 8.5 umstellen.
Erste erfolgreiche PHP2Shell-Angriffe bestätigt
Am 21. Oktober 2026 wurden die beiden kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 bekannt. Beide wurden mit einem CVSS-Wert von 9,2 eingestuft und ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Webservern.
Bereits unmittelbar nach der Veröffentlichung wurden weltweit zahlreiche automatisierte Angriffsversuche beobachtet.
Inzwischen ist klar: Die Gefahr ist nicht mehr nur theoretisch.
Wie heise online am 27. Oktober berichtete, konnten Sicherheitsforscher erste erfolgreiche Angriffe auf sogenannte Honeypots nachweisen. Dabei handelt es sich um speziell eingerichtete Systeme, mit denen Angriffsversuche beobachtet und analysiert werden.
Auch die US-amerikanische Cybersicherheitsbehörde CISA hat die Schwachstellen inzwischen in ihren Katalog bekanntermaßen ausgenutzter Sicherheitslücken aufgenommen.
Diese Entwicklungen bestätigen, wie wichtig eine schnelle Aktualisierung betroffener PHP-Installationen ist.
Alle von EGOTEC betreuten Kundeninstallationen sind aktualisiert
Bereits am 21. Oktober 2026 konnten wir mit EGOCMS V26.3.4.2 ein aktualisiertes Docker-Image bereitstellen, das die erforderlichen PHP-Sicherheitsupdates enthält.
Unmittelbar danach haben wir mit höchster Priorität unsere betreuten Kundeninstallationen aktualisiert.
Noch am Abend des 21. Oktober und in der darauffolgenden Nacht konnten wir sämtliche Kundeninstallationen mit PHP-Versionen ab 8.2 erfolgreich aktualisieren.
Inzwischen sind auch alle Kundeninstallationen, die zuvor noch mit älteren PHP-Versionen betrieben wurden, durch kurzfristige Migrationen auf aktuelle, abgesicherte Systemumgebungen umgestellt worden.
Damit konnten wir die erforderlichen Sicherheitsmaßnahmen abschließen, noch bevor die ersten erfolgreichen Angriffe öffentlich bestätigt wurden.
Besonders wichtig war uns, dass nicht nur unsere aktuellen EGOCMS-Installationen berücksichtigt wurden, sondern auch ältere Kundensysteme.
Besondere Herausforderung: Veraltete PHP-Versionen
Einige wenige Kundeninstallationen wurden noch mit älteren PHP-Versionen betrieben, die vom Hersteller nicht mehr regulär mit Sicherheitsupdates versorgt werden.
Wir hatten den betroffenen Kunden bereits seit Jahren empfohlen, ihre Systeme auf eine aktuelle Version umzustellen. Die erforderlichen Modernisierungen waren jedoch aus unterschiedlichen Gründen immer wieder verschoben worden.
Glücklicherweise hatten wir bei den meisten dieser Kunden bereits mit der Migration auf eine aktuelle EGOCMS-Umgebung begonnen.
Durch die plötzlich bekannt gewordenen Sicherheitslücken änderte sich die Situation allerdings grundlegend: Was ursprünglich als reguläre Migration geplant war, musste innerhalb kürzester Zeit umgesetzt werden.
Ein einfaches Einspielen der neuen PHP-Sicherheitsupdates war bei diesen veralteten Systemen nicht möglich. Stattdessen mussten wir die Migrationen kurzfristig abschließen.
Außergewöhnlicher Einsatz unseres Teams
Um auch diese Kundeninstallationen schnellstmöglich abzusichern, haben wir sämtliche verfügbaren Ressourcen mobilisiert.
Dafür mussten wir teilweise sogar Mitarbeiter kontaktieren, die sich im Urlaub befanden.
Gemeinsam haben wir die laufenden Migrationen beschleunigt, notwendige Anpassungen vorgenommen und die betroffenen Kundenauftritte teilweise in Nachtschichten auf den neuen Systemen live geschaltet.
Dabei stand zunächst die sichere Wiederaufnahme des regulären Betriebs im Vordergrund. Die sicherheitsrelevanten Migrationen sind inzwischen abgeschlossen. Einzelne funktionale Anpassungen und Optimierungen erfolgen im Rahmen der regulären Nacharbeiten.
Dank des außergewöhnlichen Einsatzes unseres Teams konnten wir auch diese besonders anspruchsvollen Kundeninstallationen erfolgreich auf aktuelle, mit den Sicherheitsupdates versorgte Umgebungen umstellen.
Dafür möchten wir uns bei allen beteiligten Mitarbeiterinnen und Mitarbeitern ausdrücklich bedanken.
Warum regelmäßige Updates unverzichtbar sind
Die aktuellen PHP-Sicherheitslücken zeigen deutlich, welche Risiken mit dem langfristigen Betrieb veralteter Softwareversionen verbunden sind.
Solange eine PHP-Version vom Hersteller mit Sicherheitsupdates versorgt wird, können neu entdeckte Schwachstellen in der Regel durch entsprechende Aktualisierungen behoben werden.
Bei nicht mehr unterstützten Versionen ist das häufig nicht mehr möglich. Dann kann eine umfangreichere Migration auf eine aktuelle Systemumgebung erforderlich werden.
Solche Migrationen lassen sich unter normalen Umständen sorgfältig planen, testen und gemeinsam mit dem Kunden durchführen.
In einer akuten Sicherheitslage bleibt dafür oft nur sehr wenig Zeit.
Unsere Empfehlung lautet deshalb: Schieben Sie notwendige Softwareupdates und Migrationen nicht unnötig hinaus.
Wer seine Systeme regelmäßig aktualisiert, reduziert Sicherheitsrisiken und vermeidet aufwendige Notfallmaßnahmen.
Sicherheit, Verfügbarkeit und Transparenz
Für uns bei EGOTEC hat die Sicherheit unserer Kunden höchste Priorität.
Deshalb haben wir bereits am Tag der Bekanntgabe der Sicherheitslücken reagiert, ein aktualisiertes Docker-Image bereitgestellt und unsere Kunden fortlaufend über die Situation informiert.
Auch bei den besonders aufwendigen Migrationen älterer Installationen haben wir alles darangesetzt, die erforderlichen Sicherheitsmaßnahmen schnell umzusetzen.
Der aktuelle Stand ist erfreulich:
Alle von uns betreuten EGOCMS-Kundeninstallationen sind aktualisiert und die erforderlichen Sicherheitsmaßnahmen abgeschlossen.
Die inzwischen bestätigten erfolgreichen Angriffe auf verwundbare PHP-Systeme zeigen, dass schnelles Handeln notwendig war.
Unser Dank gilt unserem gesamten Team und allen Kunden, die uns bei den kurzfristigen Maßnahmen unterstützt haben.
Weitere Informationen zum zeitlichen Ablauf und zu unseren technischen Sicherheitsmaßnahmen finden Sie in unseren bisherigen Beiträgen:
EGOTEC AG – sichere Software, zuverlässiger Betrieb und schnelle Reaktion, wenn es darauf ankommt.