PHP Schwachstelle "PHP2Shell"

[Jan]

Hallo,

aus aktuellem Anlass gibt es eine kurze, aber wichtige Info zum technischen Hintergrund unseres Forums.
Wie der eine oder andere vielleicht schon aus den Medien erfahren hat, wurden diese Woche zwei extrem kritische Schwachstellen in der Skriptsprache PHP bekannt. Die Lücken laufen unter dem Namen "PHP2Shell" (CVE-2026-109618 und CVE-2026-109619). Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Bedrohung mit der sehr hohen Warnstufe "3 / Orange" eingestuft. Angreifer können darüber theoretisch Schadcode auf Webserver einschleusen. Da unser Forum auf MyBB basiert, welches mit PHP läuft, betrifft das im Grunde die Kern-Technologie hinter unserer Community.
Wie andere Foren auch, läuft auch dieses Forum auf einer Basis aus Datenbank und PHP.
Die gute Nachricht für uns alle:
Es gibt absolut keinen Grund zur Sorge und der Forenbetrieb läuft ganz normal und sicher weiter!

• Kein Handlungsbedarf für euch:
  Ihr müsst nichts tun, Passwörter ändern oder Ähnliches ist nicht notwendig. Das Forum kann wie gewohnt ganz normal zum Austauschen und Stöbern genutzt werden.
  
• Unsere Infrastruktur ist geschützt: Der Webhoster IONOS hat bereits Entwarnung gegeben. Über den dortigen "PHP Extended Support" wurden im Hintergrund automatisch alle Sicherheitsupdates eingespielt – sogar für ältere PHP-Versionen, aus diesem Anlass habe ich aber auch die PHP-Version auf eine neuere Version umgestellt. Das hat zwar nichts mit den aktuellen Fehlern zu tun, ist aber nützlich für die Zukunft.
  
• Zusätzlicher Schutz: Schon vor dem Release der offiziellen Updates griffen bereits serverseitige Firewalls und spezielle PHP-Konfigurationen, die verdächtige Anfragen blockieren.
  

Wir sind also bestens abgesichert. Ihr könnt euch also ganz beruhigt wieder den wichtigen Themen widmen: Musik hören, über Plattenspieler fachsimpeln und neue Beiträge schreiben!