Neues zum PHP-Sicherheitsproblem
Aller guten Dinge sind drei. In PHP wurde eine dritte Sicherheitslücke (CVE-2026-115560) gefunden. Die wird aber kein Notfall-Update nach sich ziehen. Erstens ist sie schwierig ausnutzbar, und zweitens kann man sich mit der Konfigurationseinstellung “session.upload_progress.enabled=0” vor Angriffen schützen. Apropos schwierig ausnutzbar: Die beiden anderen Sicherheitslücken, die zusammengefasst als PHP2Shell bezeichnet werden, haben sich ebenfalls als schwierig ausnutzbar erwiesen. Zwar wurden schnell reichlich Angriffs-VERSUCHE beobachtet, aber bisher ist kein einziger Fall eines erfolgreichen Angriffs bekannt.
