PHP2Shell: Kritische PHP-Lücken bedrohen Millionen Websites – was Betreiber jetzt tun müssen
Zwei kritische Lücken in PHP erlauben Angreifern, ohne Anmeldung fremden Code auf Webservern auszuführen. Das BSI warnt mit Stufe Orange, Updates sind seit dem 21. Oktober 2026 verfügbar. Wer betroffen ist, was gesichert ist und was Website-Betreiber jetzt tun sollten.