.png)

PHP2Shell Informationsblatt
Wie der PHP2Shell-Angriff funktioniert, wer betroffen ist und was dagegen zu tun ist.
Höhepunkte
Wesentliche Vorteile
Asset-Vorschau
PHP2Shell ist ein Paar kritischer Mängel in der PHP-Engine, das am 21. Oktober 2026behoben wurde. Sie erlauben Angreifern, Code auf Webservern laufen zu lassen, ohne sich einzuloggen.
PHP bedient den Großteil des Webs, einschließlich einiger seiner beliebtesten Seiten und Plattformen wie WordPress, Drupal und Joomla. Diese Fehler befinden sich direkt in der Engine, sodass ein Angreifer zuschlagen kann, bevor der eigene Code oder die Login-Prüfungen Ihrer Website überhaupt ausgeführt werden.
Dieses Informationsblatt erklärt, wie der Angriff funktioniert, welche PHP-Versionen betroffen sind und welche Schritte jetzt zu unternehmen sind. Patching ist wichtig. Aber die Segmentierung verhindert, dass ein verletzter Server zu vielen wird.






Gehen Sie von einer Sicherheitsverletzung aus.
Minimieren Sie die Auswirkungen.
Erhöhen Sie die Resilienz.
Ausgehend von der Prämisse, dass das Unerwartete jederzeit passieren kann, treiben die folgenden Verhaltensweisen an













