{"id":7283,"date":"2026-10-26T13:09:06","date_gmt":"2026-10-26T13:09:06","guid":{"rendered":"https:\/\/nubusiness.it\/cve-2026-115560-dritte-php2shell-schwachstelle-entdeckt-so-schutzen-sie-server-und-websites\/"},"modified":"2026-10-26T13:11:17","modified_gmt":"2026-10-26T13:11:17","slug":"cve-2026-115560-dritte-php2shell-schwachstelle-entdeckt-so-schutzen-sie-server-und-websites","status":"publish","type":"post","link":"https:\/\/nubusiness.it\/de\/cve-2026-115560-dritte-php2shell-schwachstelle-entdeckt-so-schutzen-sie-server-und-websites\/","title":{"rendered":"CVE-2026-115560: Dritte PHP2Shell-Schwachstelle entdeckt. So sch\u00fctzen Sie Server und Websites"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Kaum sind die beiden PHP-Schwachstellen gepatcht, betrifft eine neue Sicherheitsl\u00fccke <a href=\"https:\/\/nubusiness.it\/de\/nativephp-und-die-neuen-grenzen-der-vergangenheit\/\">PHP<\/a>, eine der weltweit am h\u00e4ufigsten verwendeten Programmiersprachen f\u00fcr die Entwicklung von Websites und Online-Anwendungen. Die als CVE-2026-115560 identifizierte Schwachstelle k\u00f6nnte bei bestimmten Serverkonfigurationen die Remote-Ausf\u00fchrung von Code erm\u00f6glichen. Stand 26. Oktober 2026 ist noch kein endg\u00fcltiger Patch verf\u00fcgbar, aber das PHP Security <a href=\"https:\/\/nubusiness.it\/de\/wie-man-den-wert-seines-publikums-misst-in-echtem-geld\/\">Team<\/a> hat bereits eine vor\u00fcbergehende Schutzma\u00dfnahme angegeben.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Meldung erfolgt wenige Tage nach der Entdeckung von zwei weiteren kritischen Schwachstellen, CVE-2026-109618 und CVE-2026-109619, die unter dem Namen PHP2Shell bekannt sind und international dringende Sicherheitsupdates erforderlich gemacht haben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Situation hat die Aufmerksamkeit der wichtigsten Cybersicherheitsorganisationen auf sich gezogen, darunter das CSIRT Italia der Agenzia per la Cybersicurezza Nazionale (ACN), das am 25. Oktober 2026 eine neue Warnmeldung ver\u00f6ffentlichte und Systemadministratoren, Hosting-Anbieter und IT-Verantwortliche dazu aufforderte, die Sicherheit ihrer Infrastrukturen zeitnah zu \u00fcberpr\u00fcfen.<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Inhalt<\/h2><nav><ul><li class=\"\"><a href=\"#che-cose-la-vulnerabilita-cve-2026-115560\">Was ist die Schwachstelle CVE-2026-115560?<\/a><\/li><li class=\"\"><a href=\"#come-funziona-la-nuova-falla-di-php\">Wie funktioniert die neue PHP-Schwachstelle?<\/a><\/li><li class=\"\"><a href=\"#cve-2026-115560-perche-non-esiste-ancora-una-patch\">CVE-2026-115560: Warum gibt es noch keinen Patch?<\/a><\/li><li class=\"\"><a href=\"#come-proteggersi-dalla-cve-2026-115560-la-soluzione-temporanea\">So sch\u00fctzen Sie sich vor CVE-2026-115560: die vorl\u00e4ufige L\u00f6sung<\/a><ul><li class=\"\"><a href=\"#dove-modificare-la-configurazione-php\">Wo sollte die PHP-Konfiguration ge\u00e4ndert werden?<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#come-verificare-se-il-server-e-protetto\">Wie l\u00e4sst sich \u00fcberpr\u00fcfen, ob der Server gesch\u00fctzt ist?<\/a><\/li><li class=\"\"><a href=\"#php-2-shell-quali-sono-le-altre-due-vulnerabilita\">PHP2Shell: Was sind die anderen beiden Sicherheitsl\u00fccken?<\/a><\/li><li class=\"\"><a href=\"#allarme-php-2-shell-in-italia-i-dati-del-csirt\">PHP2Shell-Alarm in Italien: die Daten des CSIRT<\/a><\/li><li class=\"\"><a href=\"#word-press-e-cve-2026-115560-i-siti-sono-a-rischio\">WordPress und CVE-2026-115560: Sind Websites gef\u00e4hrdet?<\/a><\/li><li class=\"\"><a href=\"#ulteriori-misure-di-sicurezza-consigliate\">Weitere empfohlene Sicherheitsma\u00dfnahmen<\/a><\/li><li class=\"\"><a href=\"#cve-2026-115560-cosa-succedera-nei-prossimi-giorni\">CVE-2026-115560: Was wird in den n\u00e4chsten Tagen passieren?<\/a><\/li><li class=\"\"><a href=\"#conclusioni-prevenire-oggi-per-proteggere-i-sistemi-di-domani\">Fazit: Heute vorbeugen, um die Systeme von morgen zu sch\u00fctzen<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 id=\"che-cose-la-vulnerabilita-cve-2026-115560\" class=\"wp-block-heading\"><strong>Was ist die Schwachstelle CVE-2026-115560?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">CVE-2026-115560 ist eine Schwachstelle, die im Sitzungsverwaltungssystem von PHP entdeckt wurde.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PHP wird von Millionen von Websites verwendet und ist ein grundlegender Bestandteil zahlreicher Plattformen, darunter <a href=\"https:\/\/nubusiness.it\/de\/wordpress-und-advanced-custom-fields-acf-spannungen-und-uberlegungen\/\">WordPress<\/a>, Drupal, Joomla und verschiedene E-Commerce-Systeme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die neue Schwachstelle betrifft eine Funktion mit der Bezeichnung <em>session upload progress<\/em>, die zur \u00dcberwachung des Fortschritts beim Hochladen von Dateien \u00fcber PHP-Sitzungen verwendet wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laut dem PHP Security Team k\u00f6nnte eine bestimmte Kombination von Konfigurationen und durch die Anwendung ausgef\u00fchrten Vorg\u00e4ngen die Voraussetzungen f\u00fcr eine Schwachstelle vom Typ <strong>Remote Code Execution (RCE)<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine RCE-Schwachstelle kann einem Angreifer erm\u00f6glichen, Anweisungen auf dem Remote-Server auszuf\u00fchren, mit potenziell schwerwiegenden Folgen f\u00fcr die Sicherheit der Systeme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zu den m\u00f6glichen Auswirkungen geh\u00f6ren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Unbefugter Zugriff auf Daten und Dateien, die auf dem Server gespeichert sind.<\/li>\n\n\n\n<li>\u00c4nderung oder Kompromittierung der Inhalte von Websites.<\/li>\n\n\n\n<li>Installation von Schadcode.<\/li>\n\n\n\n<li>Unterbrechung von Diensten.<\/li>\n\n\n\n<li>M\u00f6gliche Kompromittierung anderer Ressourcen, auf die der PHP-Prozess zugreifen kann.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist wichtig klarzustellen, dass es sich hierbei um potenzielle Auswirkungen einer m\u00f6glichen Kompromittierung handelt und nicht um Folgen, die automatisch mit dem Vorhandensein der Schwachstelle verbunden sind.<\/p>\n\n\n\n<h2 id=\"come-funziona-la-nuova-falla-di-php\" class=\"wp-block-heading\"><strong>Wie funktioniert die neue PHP-Schwachstelle?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Gegensatz zu den ersten beiden PHP2Shell-Schwachstellen erfordert CVE-2026-115560 eine relativ seltene Kombination von Anwendungsbedingungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laut der offiziellen Warnmeldung des PHP Security Team m\u00fcssen vier Bedingungen gleichzeitig erf\u00fcllt sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Anf\u00e4ngliche Konfiguration des Sitzungsmanagers<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der PHP-Parameter <code>session.serialize_handler<\/code> muss zun\u00e4chst mit einem der folgenden Werte konfiguriert werden:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>php_binary<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">oder<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>php_serialize<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Dynamische \u00c4nderung der Konfiguration<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Anwendung muss anschlie\u00dfend den Parameter \u00e4ndern und ihn auf <code>php<\/code> mithilfe der Funktion <code>ini_set()<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. \u00c4nderung vor dem Start der Sitzung<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die \u00c4nderung muss vor der Ausf\u00fchrung der Funktion <code>session_start()<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Upload-\u00dcberwachung aktiviert<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Funktionalit\u00e4t <code>session.upload_progress.enabled<\/code> muss aktiviert sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nur wenn diese Bedingungen gleichzeitig erf\u00fcllt sind, kann der vom Hersteller beschriebene Schwachstellenpfad auftreten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Aspekt ist entscheidend: <strong>Nicht alle PHP-Installationen sind automatisch f\u00fcr CVE-2026-115560 anf\u00e4llig<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das PHP Security Team h\u00e4lt diese Kombination f\u00fcr ungew\u00f6hnlich und hat die Behebung daher im Rahmen des regul\u00e4ren Update-Zyklus vorgesehen, anstatt ein weiteres au\u00dferplanm\u00e4\u00dfiges Release bereitzustellen.<\/p>\n\n\n\n<h2 id=\"cve-2026-115560-perche-non-esiste-ancora-una-patch\" class=\"wp-block-heading\"><strong>CVE-2026-115560: Warum gibt es noch keinen Patch?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Am 23. Oktober 2026 ver\u00f6ffentlichte das PHP Security Team einen Informationshinweis zur neuen Schwachstelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Gegensatz zu den vorherigen Sicherheitsl\u00fccken, f\u00fcr die am 21. Oktober dringende Updates bereitgestellt wurden, wurde das neue Problem in den \u00fcblicherweise verwendeten Anwendungskonfigurationen als weniger leicht ausnutzbar eingestuft.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus diesem Grund beschlossen die PHP-Entwickler, die Behebung in das n\u00e4chste regul\u00e4re Update aufzunehmen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Am 26. Oktober 2026 befindet sich der \u00f6ffentliche CVE-Eintrag noch im Status <strong>RESERVED<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das bedeutet, dass die Kennung vergeben wurde, der zugeh\u00f6rige Eintrag jedoch noch nicht alle endg\u00fcltigen technischen Details enth\u00e4lt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Status RESERVED bedeutet nicht, dass die Schwachstelle nicht existiert: Das Problem wurde bereits vom PHP Security Team durch einen offiziellen Hinweis best\u00e4tigt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bis zum Update ist jedoch eine spezifische Minderungsma\u00dfnahme verf\u00fcgbar.<\/p>\n\n\n\n<h2 id=\"come-proteggersi-dalla-cve-2026-115560-la-soluzione-temporanea\" class=\"wp-block-heading\"><strong>So sch\u00fctzen Sie sich vor CVE-2026-115560: die vorl\u00e4ufige L\u00f6sung<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste von den PHP-Entwicklern empfohlene Schutzma\u00dfnahme besteht darin, die Funktion zur \u00dcberwachung des Upload-Fortschritts zu deaktivieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die anzuwendende Konfiguration lautet:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>session.upload_progress.enabled = 0<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Direktive muss in der PHP-Konfiguration gesetzt werden, die tats\u00e4chlich vom Webserver verwendet wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Ma\u00dfnahme deaktiviert die native Funktion, die Anwendungen \u00fcber PHP-Sitzungen Informationen zum Fortschritt von Uploads bereitstellt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Das Hochladen von Dateien auf den Server wird dadurch nicht deaktiviert<\/strong>, kann jedoch Anwendungen beeintr\u00e4chtigen, die diese Funktion gezielt nutzen, um den Fortschritt von \u00dcbertragungen anzuzeigen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vor der Umsetzung der \u00c4nderung in Produktionsumgebungen sollten daher m\u00f6gliche Anwendungsabh\u00e4ngigkeiten \u00fcberpr\u00fcft werden.<\/p>\n\n\n\n<h3 id=\"dove-modificare-la-configurazione-php\" class=\"wp-block-heading\"><strong>Wo sollte die PHP-Konfiguration ge\u00e4ndert werden?<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Vorgehensweise h\u00e4ngt von der verwendeten Infrastruktur ab.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auf einem dedizierten Server oder VPS kann ein Administrator in der Regel die PHP-Konfiguration sowie die Parameter des PHP-FPM-Dienstes oder des Webservers anpassen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In Shared-Hosting-Umgebungen k\u00f6nnen einige Einstellungen hingegen zentral vom Provider verwaltet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist wichtig zu betonen, dass die \u00c4nderung angewendet werden muss <strong>vor der Verarbeitung der betroffenen Anfragen<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach den technischen Hinweisen von Red Hat stellt eine \u00fcber <code>ini_set()<\/code> oder \u00fcber eine Datei <code>.user.ini<\/code> vorgenommene \u00c4nderung nicht zwangsl\u00e4ufig eine angemessene Mitigation f\u00fcr dieses Szenario dar, da sie m\u00f6glicherweise zu sp\u00e4t im Verarbeitungszyklus der Anfrage greift.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In direkt verwalteten PHP-FPM-Umgebungen kann es sinnvoll sein, administrative Konfigurationen zu verwenden, die verhindern, dass Anwendungen den Parameter erneut aktivieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach der Ma\u00dfnahme muss \u00fcberpr\u00fcft werden, dass alle betroffenen PHP-Prozesse tats\u00e4chlich die neue Konfiguration verwenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das blo\u00dfe Einf\u00fcgen der Direktive in eine Datei garantiert allein nicht, dass der Schutz aktiv ist.<\/p>\n\n\n\n<h2 id=\"come-verificare-se-il-server-e-protetto\" class=\"wp-block-heading\"><strong>Wie l\u00e4sst sich \u00fcberpr\u00fcfen, ob der Server gesch\u00fctzt ist?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zur \u00dcberpr\u00fcfung der PHP-Konfiguration k\u00f6nnen vom Provider bereitgestellte Diagnosetools verwendet oder eine Pr\u00fcfung \u00fcber die vom Website verwendete PHP-Umgebung durchgef\u00fchrt werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine der zu \u00fcberpr\u00fcfenden Angaben ist der tats\u00e4chliche Wert von:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>session.upload_progress.enabled<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Parameter sollte deaktiviert sein, mit dem Wert <code>0<\/code> oder <code>Off<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die \u00dcberpr\u00fcfung muss die Webumgebung betreffen und nicht nur \u00fcber das Terminal ausgef\u00fchrtes PHP, da die Konfigurationen unterschiedlich sein k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auf direkt verwalteten Servern sollte zudem \u00fcberpr\u00fcft werden, dass keine Anwendungs- oder Verzeichniskonfigurationen vorhanden sind, die die Funktion erneut aktivieren k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus Sicherheitsgr\u00fcnden m\u00fcssen tempor\u00e4re Diagnoseseiten mit Informationen zur PHP-Konfiguration unmittelbar nach der \u00dcberpr\u00fcfung entfernt werden.<\/p>\n\n\n\n<h2 id=\"php-2-shell-quali-sono-le-altre-due-vulnerabilita\" class=\"wp-block-heading\"><strong>PHP2Shell: Was sind die anderen beiden Sicherheitsl\u00fccken?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">CVE-2026-115560 kommt zu zwei kritischen Sicherheitsl\u00fccken hinzu, die am 21. Oktober 2026 ver\u00f6ffentlicht wurden:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>CVE-2026-109618<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Sicherheitsl\u00fccke im Zusammenhang mit der Speicherverwaltung bei der Verarbeitung von PHP-Anfragen, die potenziell ausgenutzt werden kann, um Speicherbesch\u00e4digungen zu verursachen und unter bestimmten Umst\u00e4nden beliebigen Code auszuf\u00fchren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>CVE-2026-109619<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine zweite Sicherheitsl\u00fccke, die die Verwaltung des internen Zustands und des Speichers von PHP betrifft und m\u00f6gliche Auswirkungen auf die Sicherheit der Prozesse hat, die Webanfragen verarbeiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beide wurden mit einem CVSS-v4.0-Score von 9,2 eingestuft, was einem kritischen Schweregrad entspricht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um sie zu beheben, hat das PHP Security Team die folgenden Versionen ver\u00f6ffentlicht:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>PHP-Version<\/strong><\/th><th><strong>Korrekturupdate<\/strong><\/th><\/tr><\/thead><tbody><tr><td>PHP 8.5<\/td><td>8.5.12<\/td><\/tr><tr><td>PHP 8.4<\/td><td>8.4.27<\/td><\/tr><tr><td>PHP 8.3<\/td><td>8.3.36<\/td><\/tr><tr><td>PHP 8.2<\/td><td>8.2.35<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">PHP-Versionen 8.1 und fr\u00fchere erhalten vom PHP-Projekt keinen regul\u00e4ren Sicherheitssupport mehr.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Einige Provider und Betreuer von Linux-Distributionen k\u00f6nnen jedoch auch f\u00fcr \u00e4ltere Versionen spezifische Korrekturen bereitstellen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist wichtig zu beachten, dass <strong>die am 21. Oktober ver\u00f6ffentlichten Updates die ersten beiden Sicherheitsl\u00fccken beheben, jedoch CVE-2026-115560 nicht l\u00f6sen<\/strong>.<\/p>\n\n\n\n<h2 id=\"allarme-php-2-shell-in-italia-i-dati-del-csirt\" class=\"wp-block-heading\"><strong>PHP2Shell-Alarm in Italien: die Daten des CSIRT<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Am 25. Oktober 2026 ver\u00f6ffentlichte CSIRT Italia eine Warnmeldung zur Exponierung von PHP-Diensten im gesamten Staatsgebiet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach den von der Agenzia per la Cybersicurezza Nazionale gemeldeten Daten verwenden 285.149 von 741.523 in Italien erfassten PHP-Diensten Versionen, die potenziell f\u00fcr die PHP2Shell-Schwachstellen anf\u00e4llig sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Wert entspricht 81,9 % der Dienste, f\u00fcr die es m\u00f6glich war, die installierte PHP-Version zu identifizieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Angabe darf nicht als Prozentsatz bezogen auf die Gesamtheit der erfassten Dienste interpretiert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dar\u00fcber hinaus k\u00f6nnten einige Installationen von ihren jeweiligen Anbietern bereitgestellte Sicherheitskorrekturen erhalten haben, ohne dass sich die von au\u00dfen sichtbare Versionsnummer ge\u00e4ndert hat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Informationen verdeutlichen jedoch die Notwendigkeit, das Management von Updates und Sicherheitskonfigurationen zu verbessern.<\/p>\n\n\n\n<h2 id=\"word-press-e-cve-2026-115560-i-siti-sono-a-rischio\" class=\"wp-block-heading\"><strong>WordPress und CVE-2026-115560: Sind Websites gef\u00e4hrdet?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">WordPress verwendet PHP als serverseitige Programmiersprache.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Folglich stellt die Sicherheit der PHP-Umgebung ein grundlegendes Element f\u00fcr den Schutz einer WordPress-Website dar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Vorhandensein von WordPress bedeutet jedoch nicht automatisch, dass eine Website f\u00fcr CVE-2026-115560 anf\u00e4llig ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die tats\u00e4chliche Gef\u00e4hrdung h\u00e4ngt von den PHP-Konfigurationen und dem Verhalten des Anwendungscodes ab, einschlie\u00dflich etwaiger Plugins oder benutzerdefinierter Komponenten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine aktualisierte WordPress-Website k\u00f6nnte dennoch eine unsicher konfigurierte PHP-Umgebung verwenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Umgekehrt k\u00f6nnte eine WordPress-Installation, die auf einem korrekt konfigurierten Server gehostet wird, die f\u00fcr die Ausnutzung der neuen Schwachstelle erforderlichen Bedingungen nicht aufweisen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus diesem Grund muss die Sicherheit auf mehreren Ebenen bewertet werden: Anwendung, Plugin, Theme, PHP-Interpreter und Hosting-Infrastruktur.<\/p>\n\n\n\n<h2 id=\"ulteriori-misure-di-sicurezza-consigliate\" class=\"wp-block-heading\"><strong>Weitere empfohlene Sicherheitsma\u00dfnahmen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Neben der Deaktivierung von <code>session.upload_progress.enabled<\/code>, empfiehlt es sich, eine umfassende Schutzstrategie umzusetzen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>PHP und Anwendungskomponenten aktualisieren<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PHP-Versionen m\u00fcssen aktuell gehalten werden, wobei auch die tats\u00e4chliche Anwendung der vom Provider bereitgestellten Korrekturen \u00fcberpr\u00fcft werden sollte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sitzungskonfigurationen \u00fcberpr\u00fcfen<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entwickler sollten \u00fcberpr\u00fcfen, ob der Code <code>ini_set()<\/code> verwendet, um dynamisch <code>session.serialize_handler<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Eine <a href=\"https:\/\/nubusiness.it\/de\/wie-erstellt-man-eine-optisch-ansprechende-und-seo-freundliche-website\/\">Web<\/a> Application Firewall aktivieren<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein entsprechend konfiguriertes WAF kann dazu beitragen, b\u00f6sartige Anfragen zu blockieren, insbesondere wenn spezifische Regeln f\u00fcr die identifizierten Schwachstellen verf\u00fcgbar sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das WAF darf jedoch nicht als Ersatz f\u00fcr Patches oder vom Hersteller empfohlene Gegenma\u00dfnahmen betrachtet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Logs \u00fcberwachen<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es wird empfohlen, ungew\u00f6hnliche HTTP-Anfragen, Speicherfehler, unerwartete Unterbrechungen von PHP-Prozessen und andere potenziell verd\u00e4chtige Aktivit\u00e4ten zu analysieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Die Integrit\u00e4t von Websites \u00fcberpr\u00fcfen<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In CMS-Systemen sollte das Vorhandensein unbekannter Dateien, unerwarteter \u00c4nderungen und neuer nicht autorisierter Administratorkonten \u00fcberpr\u00fcft werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aktuelle Backups vorhalten<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Backups m\u00fcssen in gesch\u00fctzten Umgebungen aufbewahrt und, wenn m\u00f6glich, vom Produktionsserver getrennt werden. Es ist wichtig, ihre Wiederherstellbarkeit regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Den Hosting-Provider kontaktieren<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer Shared-Hosting-Dienste nutzt, sollte eine ausdr\u00fcckliche Best\u00e4tigung \u00fcber die Anwendung der Ma\u00dfnahmen zu CVE-2026-115560 einholen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In F\u00e4llen, in denen Updates oder wirksame Schutzma\u00dfnahmen nicht angewendet werden k\u00f6nnen, empfiehlt CSIRT Italia, die vor\u00fcbergehende Deaktivierung der anf\u00e4lligen Dienste zu pr\u00fcfen.<\/p>\n\n\n\n<h2 id=\"cve-2026-115560-cosa-succedera-nei-prossimi-giorni\" class=\"wp-block-heading\"><strong>CVE-2026-115560: Was wird in den n\u00e4chsten Tagen passieren?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das PHP Security Team hat mitgeteilt, dass die Behebung der neuen Schwachstelle im n\u00e4chsten regul\u00e4ren Update enthalten sein wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bis zur Ver\u00f6ffentlichung des Patches bleibt die wichtigste Empfehlung die Deaktivierung der Funktion <code>session.upload_progress.enabled<\/code> in Umgebungen, die diese Schutzma\u00dfnahme erfordern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Administratoren sollten zudem die vom PHP-Projekt, den Anbietern von Linux-Distributionen und den nationalen Cybersicherheitsbeh\u00f6rden ver\u00f6ffentlichten Updates verfolgen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Situation k\u00f6nnte sich mit der Ver\u00f6ffentlichung weiterer technischer Details, neuer Erkennungstools und korrigierender Updates weiterentwickeln.<\/p>\n\n\n\n<h2 id=\"conclusioni-prevenire-oggi-per-proteggere-i-sistemi-di-domani\" class=\"wp-block-heading\"><strong>Fazit: Heute vorbeugen, um die Systeme von morgen zu sch\u00fctzen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Entdeckung von CVE-2026-115560 best\u00e4tigt, wie wichtig es ist, Cybersicherheit als kontinuierlichen Prozess zu betrachten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch etablierte und weit verbreitete Komponenten wie der PHP-Interpreter k\u00f6nnen Schwachstellen aufweisen, die zeitnahe Ma\u00dfnahmen erfordern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Obwohl die neue Schwachstelle eher ungew\u00f6hnliche Anwendungsbedingungen erfordert, machen die potenziellen Folgen einer Remotecodeausf\u00fchrung eine vorbeugende \u00dcberpr\u00fcfung angebracht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Priorit\u00e4t hat, sicherzustellen, dass die ersten beiden PHP2Shell-Schwachstellen behoben wurden und die Mitigation f\u00fcr CVE-2026-115560 dort, wo erforderlich, tats\u00e4chlich angewendet wird.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bis zur endg\u00fcltigen Patch-Ver\u00f6ffentlichung sind Updates, sichere Konfigurationen, Monitoring und die Zusammenarbeit mit dem eigenen Hosting-Provider die wichtigsten Instrumente, um das Risiko einer Kompromittierung zu verringern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Artikel aktualisiert am 26. Oktober 2026. Die technischen Informationen und Mitigationsma\u00dfnahmen k\u00f6nnten sich mit der Ver\u00f6ffentlichung neuer Sicherheitsupdates \u00e4ndern.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kaum sind die beiden PHP-Schwachstellen gepatcht, betrifft eine neue Sicherheitsl\u00fccke PHP, eine der weltweit am h\u00e4ufigsten verwendeten Programmiersprachen f\u00fcr die Entwicklung von Websites und Online-Anwendungen. Die als CVE-2026-115560 identifizierte Schwachstelle k\u00f6nnte bei bestimmten Serverkonfigurationen die Remote-Ausf\u00fchrung von Code erm\u00f6glichen. Stand&#8230;<\/p>\n","protected":false},"author":1,"featured_media":7281,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43,34],"tags":[],"class_list":["post-7283","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technologie","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/posts\/7283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/comments?post=7283"}],"version-history":[{"count":1,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/posts\/7283\/revisions"}],"predecessor-version":[{"id":7285,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/posts\/7283\/revisions\/7285"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/media\/7281"}],"wp:attachment":[{"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/media?parent=7283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/categories?post=7283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nubusiness.it\/de\/wp-json\/wp\/v2\/tags?post=7283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}