COSMO CONSULT reagiert aktiv auf die kürzlich veröffentlichten kritischen Sicherheitslücken in PHP, bekannt als “PHP2Shell” (CVE-2026-109618 und CVE-2026-109619).
Die Sicherheitslücken betreffen PHP-Installationen, die Webanfragen verarbeiten. Bei erfolgreicher Ausnutzung können Angreifer aus der Ferne Schadcode auf betroffenen Systemen ausführen. Sicherheitsupdates zur Behebung der Schwachstellen wurden am 21. Oktober 2026 veröffentlicht.
Unsere Reaktion
Unmittelbar nach Bekanntwerden der Sicherheitslücken haben unsere IT- und Security-Teams eine umfassende Überprüfung unserer Umgebung eingeleitet, um potenziell betroffene Systeme zu identifizieren und deren Exposition zu bewerten.
Als Vorsichtsmaßnahme haben wir betroffene, aus dem Internet erreichbare Systeme vorübergehend offline genommen, bis sie sicher aktualisiert und überprüft werden konnten.
Dieses Vorgehen entspricht den Empfehlungen der CISA, die Organisationen dazu auffordert, verfügbare Sicherheitsupdates unverzüglich einzuspielen und PHP-basierte Systeme offline zu nehmen, wenn ein sofortiges Update nicht möglich ist.
Betroffene Systeme werden aktualisiert und überprüft und erst dann wieder regulär in Betrieb genommen, wenn die erforderlichen Sicherheitsupdates erfolgreich eingespielt wurden.
Aktueller Sicherheitsstatus
Auf Grundlage unserer bisherigen Untersuchungen und Überwachungsmaßnahmen haben wir keine Hinweise auf eine erfolgreiche Ausnutzung dieser Sicherheitslücken in den von COSMO CONSULT untersuchten Systemen festgestellt.
Wir beobachten die weitere Entwicklung sowie unsere Umgebung weiterhin auf mögliche Anzeichen im Zusammenhang mit diesen Sicherheitslücken.
Für unsere Kunden besteht kein Handlungsbedarf
Sollten für einzelne Kundenumgebungen oder Services spezifische Schutzmaßnahmen erforderlich sein, werden diese direkt durch die zuständigen COSMO CONSULT-Teams umgesetzt.
Kunden, die eigene PHP-basierte Systeme betreiben, sollten die Sicherheitshinweise ihrer jeweiligen Software- oder Hosting-Anbieter prüfen und sicherstellen, dass verfügbare Sicherheitsupdates installiert sind. Aus dem Internet erreichbare PHP-Systeme zu priorisieren und Systeme sollten offline genommen werden, wenn ein sofortiges Update nicht möglich ist.
Gemeinsam wachsam: Unsere Empfehlungen für Sie
Wie bei anderen öffentlich stark beachteten Cybersecurity-Ereignissen empfehlen wir, besonders aufmerksam gegenüber verdächtigen E-Mails oder Nachrichten zu sein, die sich beispielsweise auf dringende Sicherheitsupdates, PHP- oder Website-Schwachstellen, Passwortänderungen oder Aufforderungen zur Überprüfung von Zugangsdaten beziehen.
COSMO CONSULT beobachtet die weitere Entwicklung rund um PHP2Shell kontinuierlich und wird bei Bedarf zusätzliche Maßnahmen ergreifen.
COSMO CONSULT Security Office
Kontakt unseres COSMOnauten
Lukas Wagner - Chief Information Security OfficerLukas Weg in die Cybercrime-Ermittlung begann mit Österreichs größtem Datenleak. Dieser führte ihn ins Bundeskriminalamt und in eine operative Darknet-Einheit bei Europol. In internationalen Sonderkommissionen jagte er Cyberkriminelle, bekämpfte Ransomware und Kryptowährungsbetrug. Zudem bildet er angehende Cybercrime-Ermittler in ganz Österreich aus. Heute gestaltet er bei COSMO CONULT die Cyber-Security-Strategie – proaktiv statt reaktiv.
Weitere passende News
Fündig geworden?
Starten Sie jetzt Ihre intelligente Suche