Hilfe-Center
Home Hosting PHP

PHP Sicherheitslücke PHP2Shell - wichtige Informationen zu Ihrem IONOS Vertrag

Gültig für: Alle Anwendungen und Dienste, die PHP nutzen

Im Oktober 2026 wurden in der weit verbreiteten Skriptsprache PHP zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619) im Kern (Core Runtime) behoben. 

Eine Kombination dieser beiden Schwachstellen, auch bekannt als PHP2Shell, ermöglicht die Ausführung von Schadcode und die Übernahme des Webservers, ohne dass dafür eine Anmeldung oder Interaktion notwendig war. Dieser Hilfe-Center-Artikel informiert Sie über die Hintergründe, Ihre Prüfmöglichkeiten auf eine mögliche Kompromittierung und was zu tun ist.

Das Wichtigste vorab in Kürze

  • IONOS hat das offizielle PHP-Update bereits auf seiner IT eingespielt.
  • Für die meisten Kunden besteht kein Handlungsbedarf.
  • Sie müssen sofort reagieren, wenn Sie PHP selbst betreiben, etwa auf einem VPS oder Dedicated Server.

Achtung Phishing!

Erfahrungsgemäß werden Ereignisse, die eine so breite mediale Aufmerksamkeit wie PHP2Shell erhalten, auch durch Betrüger ausgenutzt. Sie verschicken gefälschte E-Mails, um an Zugangsdaten zu gelangen, oder versuchen Sie auf andere Art und Weise zur Preisgabe von sensiblen Informationen zu bringen.

  • Prüfen Sie den Echtheitsstatus vorgeblicher IONOS E-Mails über den Validierungsservice.
  • Führen Sie keine Skripte auf Ihrem Server aus, die nicht aus vertrauenswürdigen Quellen stammen.

PHP-Version über Ihr IONOS Konto umstellen

Wenn Sie Ihre PHP-Version über Ihr IONOS Konto umstellen können, droht keine Gefahr durch PHP2Shell, da diese Versionen von IONOS verwaltet und auf dem neuesten Stand gehalten werden. IONOS hat die notwendigen PHP-Sicherheitsupdates auch für die Versionen durchgeführt, die nicht mehr offiziell von der PHP-Community unterstützt werden. So können Sie Ihre derzeitige PHP-Version weiterhin sicher nutzen,

Die PHP -Verwaltung in Ihrem Kundenkonto finden Sie unter Hosting > Kachel: PHP. Klicken Sie auf die gewünschte Domain und wählen Sie eine der angebotenen Versionen aus. Die aktuell empfohlene Variante ist entsprechend gekennzeichnet.

Wenn Sie Ihr eigenes PHP betreiben

IONOS hat seine eigene PHP Infrastruktur bereits aktualisiert und weitere Sicherheitsmaßnahmen umgesetzt. Explizit davon ausgenommen sind PHP-Installation, die in Eigenverantwortung betrieben werden. In so einem Fall müssen Sie sofort handeln.

Beachten Sie: Eine geringe Reichweite oder Bekanntheit schützt Sie als Serverbetreiber nicht. Böswillige Akteure (Hacker) haben die Suche nach Webservern, die mit PHP2Shell angreifbar sind, automatisiert. Dadurch geraten auch weniger bekannte Websites in das Visier der Angreifer. 

Neben der Ausführung von Schadcode ermöglichte die PHP2Shell-Lücke auch das unbefugte Auslesen des Arbeitsspeichers. Mit dem Zugriff auf Ihre Serverprozesse hat ein Angreifer potenziell Zugriff auf weitere Informationen von Ihnen, wie z.B. Datenbank-Passwörter, Session-Tokens, Umgebungsvariablen oder API-Zugänge. Das Problem ist also tiefgreifend und gefährdet Ihre gesamten Webspace-Daten.

Prüfen Sie Ihre Website auf einen erfolgreichen PHP2Shell-Angriff

Sicherheitsexperten (wie das BSI und CERT-EU) empfehlen folgende Schritte zur Überprüfung Ihres Webspaces oder Servers:

  • Prüfung der Fehlerprotokolle (Error Logs): Suchen Sie nach ungewöhnlichen Worker-Abstürzen, insbesondere nach dem Fehler SIGSEGV (Segmentation Fault).
  • Speichermangel-Fehler: Gehäuftes Auftreten von Allowed memory size exhausted (OOM-Fehler) in den Logs, die durch die Schwachstelle im Speicher-Management (CVE-2026-109618) ausgelöst werden.
  • Verdächtige Anfragen (Access Logs): Suche nach auffälligen multipart/form-data-Upload-Requests, vor allem wenn diese nicht zu den normalen Funktionen Ihrer Website (wie z.B. Datei-Uploads) passen.
  • Neue oder angepasste Dateien: Prüfen Sie per FTP oder Dateimanager, ob unbekannte .php-Dateien (Backdoors) oder unerklärliche Admin-Konten in Ihrem CMS angelegt wurden.

Maßnahmen nach einem erfolgreichen PHP2Shell-Angriff

Wenn Sie selber Server-Administrator sind oder konkrete Hinweise auf eine Gefährdung finden, z.B. Schadcode oder Backdoors im Webspace, empfiehlt IONOS, Ihre Daten auf den Stand vor den Angriffen (Anfang Oktober 2026) zurückzusetzen.

Das müssen Sie jetzt tun:

  • Spielen Sie ein sauberes Backup Ihrer Webspace-Daten ein.
  • Tragen Sie nach der erfolgreichen Wiederherstellung Ihre geänderten Passwörter und sonstige Zugangsdaten wie API-Keys ein.
  • Updaten Sie Ihre PHP-Pakete und starten Sie anschließend sämtliche PHP-Dienste neu.

Sie verwalten Ihren Webspace nicht selbst?

Leiten Sie den Link auf diesen Hilfe-Center-Artikel unverzüglich an Ihren Webmaster, Ihre IT-Abteilung oder eine betreuende Internetagentur weiter. 

Sicherheit Ihrer PHP-Installation verbessern

Ein wichtiger Schritt, um die Sicherheit Ihres Webspaces zu verbessern, ist die Nutzung aktueller und offiziell unterstützter PHP-Versionen. Wie die aktuelle Sicherheitslücke PHP2Shell zeigt, können auch aktuelle PHP-Versionen angreifbar sein, grundsätzlich können Sie jedoch davon ausgehen, dass neuere PHP-Versionen besser abgesichert sind. 

Sollten Sie den IONOS PHP Extended Support nutzen, sind Sie grundsätzlich auch abgesichert, dennoch sollten Sie aus dem vorgenannten Grund zeitnah den Wechsel auf eine aktuelle PHP-Version prüfen.

Weiterführende Informationen

Inhalt