Sicherheitshinweis
PHP2Shell: Kundensysteme bei Morav IT sind geschützt
Stand: 23. Oktober 2026
Kurzfassung: Seit dem 21. Oktober 2026 kursiert eine kritische Sicherheitslücke im PHP-Interpreter, bekannt als PHP2Shell. Die Systeme unserer Kunden bei Morav IT sind nicht betroffen. Die wenigen internen Komponenten mit PHP-Anteilen haben wir am 22. Oktober aktualisiert und geprüft. Für Kunden ist nichts zu tun.
Was passiert ist
Unter dem Namen PHP2Shell werden zwei Schwachstellen im PHP-Interpreter zusammengefasst (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2). Angreifer können damit ohne Anmeldung Schadcode auf betroffenen Webservern ausführen. Betroffen sind klassische PHP-Webserver-Module wie PHP-FPM, mod_php und php-cgi, also die Basis vieler WordPress-Seiten, Onlineshops und Content-Management-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 21. Oktober gewarnt, erste Angriffe wurden noch am selben Tag beobachtet.
Was das für Kunden von Morav IT bedeutet
- Kundenportal, Website-Hosting und E-Mail bei Morav IT basieren auf Next.js und Node.js. PHP kommt dort nicht zum Einsatz.
- Die internen Verwaltungskomponenten mit PHP-Anteilen (Hosting-Steuerung und Webmail-Oberfläche) haben wir am 22. Oktober auf die gepatchten PHP-Versionen aktualisiert und anschließend geprüft.
- Unser Backend-System läuft nicht über die betroffenen PHP-Webserver-Module. Der Hersteller hat die Nicht-Betroffenheit bestätigt.
- Alle Systeme laufen stabil. Unser Monitoring hat keine Auffälligkeiten festgestellt.
- Wir beobachten die Lage weiter und informieren, falls sich etwas ändert.
Von Kundenseite ist nichts zu tun. Passwörter müssen nicht geändert und Einstellungen nicht angepasst werden.
Zeitleiste
- 20. Oktober 2026: Das PHP-Projekt kündigt ein Notfall-Release an. Details der Lücke werden vorzeitig öffentlich.
- 21. Oktober 2026: PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 erscheinen. Das BSI warnt, erste Angriffe werden beobachtet.
- 22. Oktober 2026: Morav IT prüft alle Systeme, aktualisiert die Hosting-Steuerung und die Webmail-Oberfläche auf die gepatchten PHP-Versionen und verifiziert den Betrieb.
- 23. Oktober 2026: Information an alle Kunden per E-Mail und über diese Seite.
Falls Sie weitere Systeme außerhalb von Morav IT betreiben
Ältere WordPress-Seiten bei anderen Anbietern, Onlineshops, ein NAS mit Weboberfläche oder eine Firewall-Verwaltung laufen häufig mit PHP. Prüfen Sie dort, ob PHP mindestens auf Version 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 steht, oder fragen Sie den jeweiligen Anbieter. Für PHP 8.1 und älter gibt es keine offiziellen Releases mehr. Solche Systeme sollten isoliert oder abgelöst werden.
Bei Fragen helfen wir gern. Eine kurze Mail an support@morav-it.de genügt.