Verwandte Sicherheitsvorfälle · Stand 22. Oktober 2026
Verwandte Sicherheitsvorfälle für Betreiber von PHP-Websites und -Servern
Nicht jedes Risiko für eine PHP-Website ist eine PHP-CVE. Diese Seiten behandeln Vorfälle in Bibliotheken, Vertrauensspeichern, Paket-Registry und CMS-Ökosystem, von denen PHP-Server abhängen, mit Prüfungen zum Selbermachen.
Zuletzt aktualisiert
Vorfälle
- Schwache eMudhra-CA-Schlüssel (Oktober 2026)Acht Zwischenzertifikats-Schlüssel waren trivial berechenbar. Prüfen, ob curl/OpenSSL in PHP ihnen noch vertraut.
- CMS-Webshell-Kampagne 2026ACSC-Warnung zur Massenausnutzung von WordPress-Plugins, Craft CMS, Joomla JCE, MetInfo und MaxSite.
- laravel-lang und Packagist-LieferkettenangriffeGekaperte Tags auf Packagist führten im April und Mai 2026 Schadcode bei der Installation oder bei jeder Anfrage aus.
- OpenSSL-Advisories mit hohem Schweregrad 2026Drei schwere OpenSSL-Fehler und wie man erkennt, welches OpenSSL PHP nutzt.
Zu den PHP2Shell-Lücken selbst siehe Überblick und Abhilfe.
Quellen
Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.
- Protecting Firefox users following the compromise of eMudhra intermediate certificates (20 October 2026) — Mozilla Security Blog
- Large-scale exploitation campaign targeting website content management systems (9 July 2026) — Australian Cyber Security Centre (ASD’s ACSC)
- An update on Composer & Packagist supply chain security (27 May 2026) — Packagist blog
- Vulnerabilities list — OpenSSL