KI entdeckt kritische „PHP2Shell“-Sicherheitslücke, die 70 % der Websites weltweit bedroht
KI-Tools von OpenAI und Google Wiz deckten zwei kritische Schwachstellen in PHP auf, die die Remote-Codeausführung auf Millionen von Websites ermöglichen könnten, was weltweit Notfall-Patches und behördliche Warnungen auslöste.
Am 21. Oktober 2026 identifizierten KI-gestützte Sicherheitstools von OpenAI und Google Wiz zwei kritische Zero-Day-Schwachstellen in PHP, der serverseitigen Skriptsprache, auf der mehr als 70 % aller Websites basieren. Die als „PHP2Shell“ bezeichneten und unter CVE-2026-109618 und CVE-2026-109619 erfassten Schwachstellen ermöglichen es Angreifern, aus der Ferne schädlichen Code auf jedem ungepatchten PHP-Server auszuführen, wodurch sie potenziell die volle Kontrolle über Websites und die dort gespeicherten Daten erlangen könnten.
Die PHP Foundation veröffentlichte vorzeitig Notfall-Patches, nachdem die KI-Systeme die Fehler gemeldet hatten; dennoch bleibt das Zeitfenster für Angriffe groß. Cybersicherheitsbehörden aus Australien, den USA, dem Vereinigten Königreich, der Europäischen Union und Japan gaben dringende Warnungen heraus und forderten Web-Administratoren auf, die Patches sofort einzuspielen oder betroffene Server vom Netz zu nehmen.
Die Entdeckung hat die Debatte über die Doppelrolle der KI in der Cybersicherheit neu entfacht: Dieselben Modelle, die Fehler finden können, können auch böswilligen Akteuren helfen, diese schneller auszunutzen, als herkömmliche Abwehrmaßnahmen reagieren können.
