--- title: Kritische Sicherheitslücke in PHP ermöglicht unbefugten Fernzugriff auf Millionen von Servern url: https://www.elseif.net/de/kritische-sicherheitslucke-in-php-ermoglicht-unbefugten-fernzugriff-auf-millionen-von-servern published: 2026-10-25T09:05:55+00:00 language: de section: Agenten source: https://shiftdelete.net/php-dunyasini-sarsan-kritik-guvenlik-acigi-ve-bilinmeyenleri organizations: Wiz, Calif, WordPress, PHP publisher: elseif --- # Kritische Sicherheitslücke in PHP ermöglicht unbefugten Fernzugriff auf Millionen von Servern Das Internet ist von einer schweren Sicherheitskrise erschüttert, da kritische Schwachstellen in der quelloffenen Programmiersprache PHP entdeckt wurden, die Angreifern erlauben, ohne jegliche Authentifizierung oder Passwort direkt in Server einzudringen und schädlichen Code aus der Ferne auszuführen. Diese Lücken betreffen direkt Millionen von Online-Shops, Nachrichtenportalen und Unternehmenswebseiten, wobei insbesondere WordPress-Installationen gefährdet sind, und gelten als einer der größten Cybersicherheitsalarme der letzten Jahre. Die entdeckten Sicherheitslücken ermöglichen eine sogenannte vorauthentisierte Remote-Code-Ausführung, was bedeutet, dass ein Angreifer keinerlei Benutzerkonto, Passwort, Sitzungs-Cookie oder Administratorrechte benötigt. Es reicht aus, ein speziell manipuliertes Netzwerkpaket an den Zielserver zu senden, um die Ausführung von beliebigem schädlichem Code durch den Server zu erzwingen. Diese technische Eigenschaft hebt die Gefahr auf ein historisches Niveau, da herkömmliche Schutzmechanismen, die auf die Erlangung von Zugangsdaten angewiesen sind, hier wirkungslos bleiben. Die Entdeckung dieser seit über einem Jahrzehnt schlummernden Fehler im Speicher- und Validierungssystem von PHP gelang Forschern der Cybersicherheitsfirmen Wiz und Calif durch den Einsatz fortschrittlicher großer Sprachmodelle und autonomer KI-Agenten. Während menschliche Prüfer und traditionelle statische Code-Analysewerkzeuge diese Mängel jahrelang übersahen, konnten die KI-Systeme Millionen von Zeilen C-Code, in dem der PHP-Kern geschrieben ist, kontextuell verknüpfen und so einen subtilen Logikfehler identifizieren, der durch spezifische HTTP-Anfragen ausgelöst werden kann. Die Tragweite des Problems wird durch die dominante Stellung von PHP im Web-Ökosystem verstärkt, da Telemetriedaten zeigen, dass etwa siebzig Prozent aller erkannten serverseitigen Webseiten diese Technologie nutzen. Da die Schwachstelle direkt im Kern der Sprache und nicht in externen Erweiterungen oder Themes liegt, kann ein einzelner Fehler wie ein Dominoeffekt Millionen von Servern weltweit gleichzeitig verwundbar machen, unabhängig davon, welche spezifischen Anwendungen darauf laufen. Experten warnen davor, dass die Geschwindigkeit, mit der Cyberkriminelle diese Lücke ausnutzen könnten, durch denselben technologischen Fortschritt beschleunigt wird, der zur Entdeckung führte. Während früher Wochen oder Monate vergingen, bis automatische Angriffsbot nach einer Ankündigung erschienen, können KI-Assistenten heute Änderungen in Patch-Codes innerhalb von Minuten analysieren, die exakte Position des Fehlers bestimmen und globale Wellen automatisierter Angriffe starten, bevor Administratoren ihre Systeme aktualisieren konnten. Die Situation stellt Webmaster und Systembesitzer vor die dringende Aufgabe, ihre Infrastrukturen sofort zu überprüfen, da die Möglichkeiten für Angreifer, die einmal in einen Server eingedrungen sind, als nahezu unbegrenzt gelten. Die Krise unterstreicht die zweischneidige Natur künstlicher Intelligenz im Cybersicherheitsbereich, wo dieselben Werkzeuge, die zur Verteidigung und Fehlererkennung eingesetzt werden, auch von Angreifern genutzt werden, um in Sekundenschnelle funktionierende Exploits zu generieren und Reverse Engineering von Sicherheitsupdates durchzuführen.