{"id":56653,"date":"2026-11-09T12:12:02","date_gmt":"2026-11-09T11:12:02","guid":{"rendered":"https:\/\/www.accompio.com\/?post_type=blog&p=56653"},"modified":"2026-11-09T12:12:03","modified_gmt":"2026-11-09T11:12:03","slug":"php-sicherheitsluecke","status":"publish","type":"blog","link":"https:\/\/www.accompio.com\/de\/blog\/php-sicherheitsluecke\/","title":{"rendered":"Die PHP-Sicherheitsl\u00fccke: Was Sie in Zukunft besser machen k\u00f6nnen, um keine Angriffsfl\u00e4che mehr zu bieten"},"content":{"rendered":"\n

In diesem Artikel<\/h2>\n\n\n\n
    \n
  1. \u201ephp2shell\u201c \u2013 Das ist passiert\u00a0<\/a><\/li>\n\n\n\n
  2. Nachgefragt beim Experten \u2013\u00a0Michael Andresh\u00a0im Interview\u00a0\u00a0\u00a0<\/a><\/li>\n\n\n\n
  3. VRM im \u00dcberblick \u2013 Unsere L\u00f6sung\u00a0<\/a><\/li>\n<\/ol>\n\n\n\n

    \u201ephp2shell\u201c \u2013 Das ist passiert<\/h2>\n\n\n\n

    Am 21. Oktober 2026 wurden mit \u201ephp2shell\u201c (CVE-2026-109618 und CVE-2026-109619) zwei kritische Sicherheitsl\u00fccken in PHP bekannt, einer Technologie, die in unz\u00e4hligen Websites, Kundenportalen und Webanwendungen steckt. Sobald eine solche L\u00fccke \u00f6ffentlich ist, suchen Angreifer automatisiert das Internet nach verwundbaren Systemen ab, oft innerhalb weniger Stunden. Entscheidend ist deshalb nicht nur, ob eine L\u00fccke existiert, sondern ob man \u00fcberhaupt wei\u00df, welche eigenen Systeme betroffen sein k\u00f6nnten.<\/strong> <\/p>\n\n\n\n

    Die zentrale IT mit Servern, Arbeitspl\u00e4tzen und Firewall haben die meisten Unternehmen gut im Blick. Die Angriffsfl\u00e4che reicht aber oft weit dar\u00fcber hinaus: die Website bei der Agentur, das Kundenportal beim externen Dienstleister, das NAS, das vor Jahren f\u00fcr den Fernzugriff freigegeben wurde, dazu Testsysteme und alte Subdomains, an die sich niemand mehr erinnert. All diese Systeme sind f\u00fcr Angreifer sichtbar, f\u00fcr die eigene IT-Abteilung dagegen nicht immer. Und wer nicht wei\u00df, was von au\u00dfen erreichbar ist, kann es weder absichern noch rechtzeitig reagieren.<\/strong> <\/p>\n\n\n\n

    Nachgefragt beim Experten \u2013 Michael Andresh im Interview<\/h2>\n\n\n\n

    Wie ein solcher Scan in der Praxis abl\u00e4uft und was Unternehmen daraus lernen k\u00f6nnen, haben wir Michael Andresh gefragt. Er ist Senior Sales Manager Bereich BSC Cyber Security bei Netz16 und begleitet Unternehmen seit Jahren dabei, ihre Angriffsfl\u00e4che sichtbar zu machen und zu reduzieren.<\/p>\n\n\n\n

    \u201eDie PHP-L\u00fccken im Oktober haben viele Unternehmen kalt erwischt. Warum sind gerade die Systeme, die aus dem Internet erreichbar sind, so ein Risiko, und warum haben viele Firmen gar keinen \u00dcberblick dar\u00fcber?\u201c<\/em><\/strong>\u00a0<\/p>\n\n\n\n

    Michael Andresh:<\/strong> Die PHP-L\u00fccke \u201ephp2shell\u201c (CVE-2026-109618 und CVE-2026-109619) hat zu Recht viel Aufmerksamkeit bekommen. Sie ist aber nur eine von bis zu 100 neuen Schwachstellen, die t\u00e4glich ver\u00f6ffentlicht werden. <\/p>\n\n\n\n

    Besonders kritisch sind Systeme, die direkt im Internet stehen. Denn was aus dem Internet erreichbar ist, ist auch f\u00fcr Angreifer erreichbar. Wir sprechen hier vom \u201eHacker View\u201c, dem Blick eines Angreifers von au\u00dfen auf ein Unternehmen. Dazu kommt, dass sich die Angriffsfl\u00e4che st\u00e4ndig ver\u00e4ndert, weil neue Systeme und Cloud-Dienste hinzukommen und Konfigurationen sich \u00e4ndern. <\/p>\n\n\n\n

    Viele Unternehmen haben keinen Service, der diese Angriffsfl\u00e4che fortlaufend pr\u00fcft. Bei einer kritischen L\u00fccke wie \u201ephp2shell\u201c k\u00f6nnen sie deshalb kaum schnell beurteilen, ob sie betroffen sind. Wer seine externe Angriffsfl\u00e4che nicht kennt, kann bei einer neuen kritischen L\u00fccke wie aktuell bei PHP kaum schnell beurteilen, ob und wo das eigene Unternehmen betroffen ist. <\/p>\n\n\n\n

    „Was k\u00f6nnen Netz16 und accompio hier machen?“<\/em><\/strong>\u00a0<\/p>\n\n\n\n

    Michael Andresh:<\/strong> Gemeinsam mit accompio bieten wir eine automatisierte und nicht-invasive Analyse der IT-Angriffsfl\u00e4che an. Wir nehmen bewusst die Perspektive eines Angreifers ein und analysieren, was von au\u00dfen sichtbar ist und wo konkrete Risiken bestehen. Unser Vulnerability & Risk Management identifiziert und bewertet diese Angriffsfl\u00e4che automatisiert und nicht-invasiv. Der Kunde bekommt damit keine blo\u00dfe Liste von Schwachstellen, sondern eine klare Priorisierung: Was ist kritisch und wo sollte zuerst angesetzt werden? <\/p>\n\n\n\n

    F\u00fcr den Einstieg eignet sich zum Beispiel ein einmaliger Scan zu festen Preisen. F\u00fcr Unternehmen mit bis zu 100 Mitarbeitenden liegt er bei 2.350 Euro netto, bis 500 Mitarbeitende bei 2.950 Euro netto und bis 1.500 Mitarbeitende bei 4.650 Euro netto. Damit erhalten Unternehmen eine klare Bestandsaufnahme ihrer Angriffsfl\u00e4che und wissen, wo sie stehen. <\/p>\n\n\n\n

    Wichtig ist mir dabei Transparenz: Die Pauschale umfasst die Analyse, nicht das Schlie\u00dfen der gefundenen Schwachstellen.<\/strong> Das kann aber bei Bedarf als Folgeauftrag \u00fcbernommen werden, sodass Unternehmen nicht mit den Ergebnissen allein gelassen werden. <\/p>\n\n\n\n

    \u201eWas h\u00e4lt ein Gesch\u00e4ftsf\u00fchrer am Ende in den H\u00e4nden, und was die IT-Abteilung?\u201c<\/em><\/strong><\/p>\n\n\n\n

    Michael Andresh:<\/strong> Ein Gesch\u00e4ftsf\u00fchrer braucht keine lange Liste technischer Schwachstellen. Er muss wissen wie gro\u00df das Risiko, was besonders exponiert ist und wo Handlungsbedarf besteht. Das ist die eine Seite, die andere Seite, die IT, erh\u00e4lt Ans\u00e4tze und Handhabe mittels Schwachstellenscans. Management und IT sehen also dasselbe Risiko – auf unterschiedlichen Ebenen.<\/p>\n\n\n\n

    \u201eReicht ein einmaliger Check, oder brauchen Unternehmen eine laufende \u00dcberwachung? F\u00fcr wen empfehlen Sie welche Stufe?\u201c<\/em><\/strong><\/p>\n\n\n\n

    Michael Andresh:<\/strong> Ein einmaliger Check ist sicherlich eine gute Standortbestimmung, aber letztlich nur eine Momentaufnahme. Ein System, das heute unauff\u00e4llig ist, kann morgen durch eine neu bekannt gewordene Schwachstelle zum Risiko werden. F\u00fcr einen ersten \u00dcberblick reicht deshalb ein Einmalscan. Wer gesch\u00e4ftskritische Systeme aus dem Internet erreichbar macht, sollte seine Angriffsfl\u00e4che dagegen kontinuierlich \u00fcberwachen. Genau hier liegt der Mehrwert unseres Gold-Modells: fortlaufender Scan, der mit den bekannten Angriffsfl\u00e4chen abgeglichen wird.<\/strong> <\/p>\n\n\n\n

    Nur, um es nochmals deutlich zu machen: Ein System, das heute sicher erscheint, kann morgen durch eine neue Schwachstelle zum Risiko werden. Entscheidend ist deshalb eine kontinuierliche<\/strong> Pr\u00fcfung der eigenen Angriffsfl\u00e4che <\/p>\n\n\n\n

    VRM auf einen Blick<\/h2>\n\n\n\n

    Mit Vulnerability & Risk Management<\/a> sehen Unternehmen ihre IT so, wie ein Angreifer sie sieht, und k\u00f6nnen Schwachstellen schlie\u00dfen, bevor sie ausgenutzt werden.\u00a0<\/p>\n\n\n\n