PHP2Shell-Sicherheitslücken werden in der Praxis ausgenutzt

Sicherheitsforscher haben bestätigt, dass die kritischen PHP2Shell- Sicherheitslücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619 aktiv in realen Angriffen ausgenutzt werden. Die Schwachstellen, die die weit verbreitete Programmiersprache PHP betreffen, ermöglichen es Angreifern, Remote-Code-Ausführung (RCE) zu erreichen, wodurch sie potenziell die Kontrolle über anfällige Webserver erlangen können.

Forscher, die mit dem Internet verbundene Honeypots betrieben, konnten Belege für eine erfolgreiche Ausnutzung eines Apache-Servers unter PHP 8.4.26 erfassen – dies ist der bislang eindeutigste Nachweis dafür, dass Angreifer die Schwachstellen zuverlässig ausnutzen können. Frühere Berichte hatten bereits weit verbreitete Scan- und Ausnutzungsversuche identifiziert, doch die meisten beobachteten Angriffe blieben erfolglos, bevor Sicherheitspatches verfügbar wurden.

Die Schwachstellen haben aufgrund der weltweiten Verbreitung von PHP auf Websites, in Webanwendungen und Content-Management-Systemen große Aufmerksamkeit erregt. Sicherheitsanbieter hatten zuvor gewarnt, dass Angreifer bereits vor der öffentlichen Veröffentlichung der Patches nach anfälligen Systemen suchten, und die Aktivitäten haben nach der Offenlegung erheblich zugenommen.

Das PHP-Entwicklungsteam hat bereits Sicherheitsupdates veröffentlicht, und Unternehmen werden dringend aufgefordert, die Patches unverzüglich zu installieren. Experten warnen, dass ungepatchte Systeme weiterhin einem hohen Risiko ausgesetzt sind, kompromittiert zu werden, während eine neu bekannt gewordene PHP-Sicherheitslücke, für die noch kein Patch verfügbar ist, den Verantwortlichen, die internetgestützte Infrastruktur überwachen, zusätzliche Sorgen bereitet. Lesen Sie HIER unsere Leitlinien .

Ehemaliger Verteidigungsminister behauptet, der Cyberangriff auf Jaguar Land Rover sei staatlich unterstützt gewesen

Es ist eine neue Debatte um den Cyberangriff entbrannt, der Jaguar Land Rover (JLR) im Jahr 2025 schwer beeinträchtigte, nachdem der ehemalige britische Minister für die Streitkräfte, Al Carns, öffentlich andeutete, der Vorfall sei von einem feindlichen ausländischen Staat unterstützt worden. Der Angriff, der zuvor mit einer russischen Cyberkriminellen-Gruppe in Verbindung gebracht wurde, zwang Großbritanniens größten Automobilhersteller dazu, die Produktion für fünf Wochen einzustellen, und beeinträchtigte Tausende von Unternehmen entlang seiner Lieferkette.

Der Cyberangriff hat Schätzungen zufolge einen wirtschaftlichen Schaden zwischen 1,6 und 2,1 Milliarden Pfund verursacht und ist damit einer der kostspieligsten Cybervorfälle in der Geschichte Großbritanniens. Berichten zufolge waren rund 5.000 Organisationen, darunter Autohäuser, Zulieferer und Reparaturpartner, betroffen, da JLR gezwungen war, wichtige IT-Systeme und Produktionsabläufe stillzulegen.

Zwar stellte Carns klar, dass seine Äußerungen nicht auf einer offiziellen Einschätzung der Regierung beruhten, doch argumentierte er, dass ein Angriff dieser Größenordnung kaum ohne das Wissen des Gastlandes stattfinden könne. Britische Behörden haben den Vorfall nicht offiziell einem staatlichen Akteur zugeschrieben, und die Regierung lehnte es ab, sich zu den laufenden Ermittlungen zu äußern.

Der Angriff löste eine groß angelegte internationale Reaktion aus, an der das britische National Cyber Security Centre (NCSC), die National Crime Agency (NCA), das FBI sowie Cybersicherheitsexperten aus der Privatwirtschaft beteiligt waren. Der Vorfall hat die Diskussionen über den Schutz kritischer Infrastrukturen, die Widerstandsfähigkeit der Lieferketten und die zunehmende Überschneidung zwischen Cyberkriminalität und geopolitischen Bedrohungen neu entfacht.

ENGIE bestätigt Datenpanne bei Kunden nach Kompromittierung einer Drittanbieter-Plattform

Der französische Energieversorger ENGIE hat bestätigt, dass Kundendaten gestohlen wurden, nachdem Angreifer eine von einem seiner Geschäftspartner genutzte Marketingplattform kompromittiert hatten. Der Vorfall hatte keine Auswirkungen auf die internen IT-Systeme von ENGIE, doch durch den unbefugten Zugriff auf die Plattform eines Drittanbieters wurden Kundeninformationen im Zusammenhang mit den französischen Geschäftsaktivitäten des Unternehmens offengelegt.

Laut ENGIE umfassen die kompromittierten Daten Kontaktdaten von Kunden sowie begrenzte Informationen zu Energieverträgen. Zu den offengelegten Informationen gehören Berichten zufolge Namen, Postanschriften, E-Mail-Adressen, Telefonnummern, Kundenkennungen und Vertragsnummern. Das Unternehmen betonte, dass während des Vorfalls kein Zugriff auf Bank- oder Zahlungsdaten erfolgte.

ENGIE gab an, den Zugriff der Angreifer umgehend gesperrt, die zuständigen Behörden benachrichtigt und die betroffenen Kunden kontaktiert zu haben. Den Betroffenen wurde geraten, wachsam gegenüber Phishing- und Betrugsversuchen zu bleiben, da Cyberkriminelle gestohlene personenbezogene Daten häufig nutzen, um betrügerische Nachrichten glaubwürdiger erscheinen zu lassen.

Zwar hat das Unternehmen weder bekannt gegeben, wie viele Kunden betroffen waren, noch den Angriff einer bestimmten Hackergruppe zugeordnet, doch der Vorfall verdeutlicht die Cybersicherheitsrisiken, die mit Drittanbietern und Marketingplattformen verbunden sind. Der Vorfall macht erneut deutlich, dass Unternehmen ihre Sicherheitsüberwachung über ihre eigenen Systeme hinaus auf Partner und Dienstleister ausweiten müssen, die Kundendaten verarbeiten.

Belgisches Steuerportal nach Cyberangriff offline genommen

Der belgische Föderale Öffentliche Dienst Finanzen (FOD Financiën) hat mehrere Online-Dienste, darunter das Steuerportal „MyMinfin“, vorübergehend offline genommen, nachdem ein Cyberangriff auf seine digitale Infrastruktur festgestellt wurde.

MyMinfin wird von Privatpersonen und Unternehmen in großem Umfang genutzt, um Steuererklärungen zu verwalten, Finanzdokumente einzusehen und auf staatliche Steuerdienste zuzugreifen. Als Vorsichtsmaßnahme haben die Behörden den Zugriff auf die Plattform ausgesetzt, während technische Teams den Vorfall untersuchen und zusätzliche Sicherheitsmaßnahmen umsetzen.

Die Störung hat auch andere von der Steuerbehörde betriebene digitale Dienste beeinträchtigt, was die Behörden dazu veranlasste, bekannt zu geben, dass bestimmte Fristen für die Steuererklärung verlängert werden. Die aktualisierten Einreichungsfristen werden voraussichtlich bekannt gegeben, sobald die Dienste wiederhergestellt sind.

Zum jetzigen Zeitpunkt gibt es laut FOD Financiën keine Hinweise darauf, dass personenbezogene oder finanzielle Daten kompromittiert wurden, die Untersuchungen dauern jedoch noch an. Die Behörden prüfen weiterhin das gesamte Ausmaß des Vorfalls und arbeiten daran, die betroffenen Systeme zu sichern, bevor die Dienste wieder online gestellt werden.

Der Angriff verdeutlicht die wachsenden Herausforderungen im Bereich der Cybersicherheit, denen Behörden und kritische öffentliche Dienste gegenüberstehen, wo die Verfügbarkeit der Dienste und der Datenschutz angesichts immer raffinierterer Cyberbedrohungen weiterhin oberste Priorität haben.

Datenpanne bei Sony: 2,5 Millionen Kundendatensätze offengelegt

Sony Network Communications, eine Tochtergesellschaft der Sony Group, hat einen erheblichen Datenleck bestätigt, bei dem die personenbezogenen Daten von etwa 2,5 Millionen aktuellen und ehemaligen Kunden offengelegt wurden. Der Vorfall betraf die Internetdienstplattform „So-net“ des Unternehmens und wurde mehrere Tage nach dem unbefugten Zugriff auf Kundendatenbanken entdeckt.

Nach Angaben des Unternehmens umfassen die kompromittierten Datensätze Kundennamen, Telefonnummern, E-Mail-Adressen, Benutzer-IDs, Geburtsdaten, Angaben zum Geschlecht sowie Kennungen für Internetverbindungen. Zwar wurden keine Bankdaten, Zahlungskartendaten oder Finanzkontodaten offengelegt, doch bestätigten die Ermittler, dass auch auf mehr als 54.000 E-Mail-Konten und die dazugehörigen Passwörter zugegriffen wurde, was zu Sicherheitswarnungen und Empfehlungen zur Passwortzurücksetzung führte.

Der Vorfall betrifft sowohl So-net-Kunden als auch Nutzer von Diensten, die im Rahmen einer Partnerschaft mit NTT Docomo, einem der größten Telekommunikationsanbieter Japans, bereitgestellt werden. Als Reaktion darauf hat NTT Docomo seine Kunden gewarnt, wachsam gegenüber Phishing-Kampagnen und betrügerischen Websites zu bleiben, die versuchen, die gestohlenen Informationen auszunutzen.

Sony hat den Vorfall der japanischen Datenschutzbehörde gemeldet und untersucht weiterhin die Ursache und das Ausmaß des Vorfalls. Zwar gibt es derzeit keine Hinweise darauf, dass die gestohlenen Daten aktiv missbraucht wurden, doch unterstreicht der Vorfall die wachsenden Cybersicherheitsrisiken für Telekommunikationsanbieter und den Wert von Kundendaten für Cyberkriminelle.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.