PHP2Shell: Kritische Lücke weiter verbreitet

Laut aktuellen Scans von Censys ist die Sicherheitslücke PHP2Shell auf über 34 Millionen Systemen weltweit noch ausnutzbar. Besonders betroffen sind Server mit veralteter PHP-Software, die oft in kleinen und mittelständischen Unternehmen im Einsatz sind. In Deutschland zählt eine große Anzahl dieser Systeme zu den noch nicht aktualisierten Infrastrukturen.

Warum bleibt die Lücke ungepatcht?

Viele Betriebe setzen weiterhin auf veraltete Webserver, da ein Update mit hohen Kosten oder technischem Aufwand verbunden ist. Zudem fehlt oft das Bewusstsein für die Risiken. Die Schwachstelle ermöglicht Angreifern unter anderem den Remote-Zugriff auf Systeme, was zu Datenklau oder Ransomware-Angriffen führen kann.

Was bedeutet das für Bauunternehmen?

Auch im Bauhaupt- und -nebenbereich nutzen viele Betriebe veraltete IT-Systeme, insbesondere bei der Projektverwaltung oder Baustellenkommunikation. Wer auf nicht gepatchten Servern Webanwendungen betreibt, riskiert Sicherheitsvorfälle. Gerade kleine Handwerksbetriebe sind durch fehlende IT-Ressourcen besonders verwundbar.