Kontaktieren Sie uns
Wir von accompio helfen Ihnen gerne.
09.11.2026
Unser Experte für Sie im Interview: Wir besprechen zwei kritische Sicherheitslücken in PHP und zeigen, wie Vulnerability & Risk Management künftig vorbeugen kann.
Am 21. Oktober 2026 wurden mit „php2shell“ (CVE-2026-109618 und CVE-2026-109619) zwei kritische Sicherheitslücken in PHP bekannt, einer Technologie, die in unzähligen Websites, Kundenportalen und Webanwendungen steckt. Sobald eine solche Lücke öffentlich ist, suchen Angreifer automatisiert das Internet nach verwundbaren Systemen ab, oft innerhalb weniger Stunden. Entscheidend ist deshalb nicht nur, ob eine Lücke existiert, sondern ob man überhaupt weiß, welche eigenen Systeme betroffen sein könnten.
Die zentrale IT mit Servern, Arbeitsplätzen und Firewall haben die meisten Unternehmen gut im Blick. Die Angriffsfläche reicht aber oft weit darüber hinaus: die Website bei der Agentur, das Kundenportal beim externen Dienstleister, das NAS, das vor Jahren für den Fernzugriff freigegeben wurde, dazu Testsysteme und alte Subdomains, an die sich niemand mehr erinnert. All diese Systeme sind für Angreifer sichtbar, für die eigene IT-Abteilung dagegen nicht immer. Und wer nicht weiß, was von außen erreichbar ist, kann es weder absichern noch rechtzeitig reagieren.
Wie ein solcher Scan in der Praxis abläuft und was Unternehmen daraus lernen können, haben wir Michael Andresh gefragt. Er ist Senior Sales Manager Bereich BSC Cyber Security bei Netz16 und begleitet Unternehmen seit Jahren dabei, ihre Angriffsfläche sichtbar zu machen und zu reduzieren.
„Die PHP-Lücken im Oktober haben viele Unternehmen kalt erwischt. Warum sind gerade die Systeme, die aus dem Internet erreichbar sind, so ein Risiko, und warum haben viele Firmen gar keinen Überblick darüber?“
Michael Andresh: Die PHP-Lücke „php2shell“ (CVE-2026-109618 und CVE-2026-109619) hat zu Recht viel Aufmerksamkeit bekommen. Sie ist aber nur eine von bis zu 100 neuen Schwachstellen, die täglich veröffentlicht werden.
Besonders kritisch sind Systeme, die direkt im Internet stehen. Denn was aus dem Internet erreichbar ist, ist auch für Angreifer erreichbar. Wir sprechen hier vom „Hacker View“, dem Blick eines Angreifers von außen auf ein Unternehmen. Dazu kommt, dass sich die Angriffsfläche ständig verändert, weil neue Systeme und Cloud-Dienste hinzukommen und Konfigurationen sich ändern.
Viele Unternehmen haben keinen Service, der diese Angriffsfläche fortlaufend prüft. Bei einer kritischen Lücke wie „php2shell“ können sie deshalb kaum schnell beurteilen, ob sie betroffen sind. Wer seine externe Angriffsfläche nicht kennt, kann bei einer neuen kritischen Lücke wie aktuell bei PHP kaum schnell beurteilen, ob und wo das eigene Unternehmen betroffen ist.
„Was können Netz16 und accompio hier machen?“
Michael Andresh: Gemeinsam mit accompio bieten wir eine automatisierte und nicht-invasive Analyse der IT-Angriffsfläche an. Wir nehmen bewusst die Perspektive eines Angreifers ein und analysieren, was von außen sichtbar ist und wo konkrete Risiken bestehen. Unser Vulnerability & Risk Management identifiziert und bewertet diese Angriffsfläche automatisiert und nicht-invasiv. Der Kunde bekommt damit keine bloße Liste von Schwachstellen, sondern eine klare Priorisierung: Was ist kritisch und wo sollte zuerst angesetzt werden?
Für den Einstieg eignet sich zum Beispiel ein einmaliger Scan zu festen Preisen. Für Unternehmen mit bis zu 100 Mitarbeitenden liegt er bei 2.350 Euro netto, bis 500 Mitarbeitende bei 2.950 Euro netto und bis 1.500 Mitarbeitende bei 4.650 Euro netto. Damit erhalten Unternehmen eine klare Bestandsaufnahme ihrer Angriffsfläche und wissen, wo sie stehen.
Wichtig ist mir dabei Transparenz: Die Pauschale umfasst die Analyse, nicht das Schließen der gefundenen Schwachstellen. Das kann aber bei Bedarf als Folgeauftrag übernommen werden, sodass Unternehmen nicht mit den Ergebnissen allein gelassen werden.
„Was hält ein Geschäftsführer am Ende in den Händen, und was die IT-Abteilung?“
Michael Andresh: Ein Geschäftsführer braucht keine lange Liste technischer Schwachstellen. Er muss wissen wie groß das Risiko, was besonders exponiert ist und wo Handlungsbedarf besteht. Das ist die eine Seite, die andere Seite, die IT, erhält Ansätze und Handhabe mittels Schwachstellenscans. Management und IT sehen also dasselbe Risiko – auf unterschiedlichen Ebenen.
„Reicht ein einmaliger Check, oder brauchen Unternehmen eine laufende Überwachung? Für wen empfehlen Sie welche Stufe?“
Michael Andresh: Ein einmaliger Check ist sicherlich eine gute Standortbestimmung, aber letztlich nur eine Momentaufnahme. Ein System, das heute unauffällig ist, kann morgen durch eine neu bekannt gewordene Schwachstelle zum Risiko werden. Für einen ersten Überblick reicht deshalb ein Einmalscan. Wer geschäftskritische Systeme aus dem Internet erreichbar macht, sollte seine Angriffsfläche dagegen kontinuierlich überwachen. Genau hier liegt der Mehrwert unseres Gold-Modells: fortlaufender Scan, der mit den bekannten Angriffsflächen abgeglichen wird.
Nur, um es nochmals deutlich zu machen: Ein System, das heute sicher erscheint, kann morgen durch eine neue Schwachstelle zum Risiko werden. Entscheidend ist deshalb eine kontinuierliche Prüfung der eigenen Angriffsfläche
Mit Vulnerability & Risk Management sehen Unternehmen ihre IT so, wie ein Angreifer sie sieht, und können Schwachstellen schließen, bevor sie ausgenutzt werden.
Sie möchten wissen, wie Ihre Angriffsfläche aussieht? Sprechen Sie uns an. Wir beraten Sie gern, welcher Umfang zu Ihrem Unternehmen passt.
