Wie zwei Sicherheitslücken das Internet in den Ausnahmezustand versetzten

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP öffentlich gemacht, der Programmiersprache hinter WordPress, Drupal, Joomla und MediaWiki. Unter bestimmten Voraussetzungen konnten Angreifer damit ohne Anmeldung eigenen Code auf fremden Servern ausführen. Behörden, Krankenhäuser, Finanzdienstleister und große Plattformen nahmen daraufhin weltweit Webseiten vorsorglich vom Netz, und Cloudflare zählte innerhalb weniger Stunden Millionen Angriffsversuche. In diesem Video schauen wir uns an, was PHP eigentlich ist, wie die beiden Fehler CVE-2026-109618 und CVE-2026-109619 funktionierten, warum aus einem technischen Problem eine globale Krise wurde und welche Rolle künstliche Intelligenz beim Aufdecken jahrzehntealter Sicherheitslücken gespielt hat. Zum Schluss geht es um das eigentliche Problem dahinter: Die Sicherheit eines großen Teils des Internets hängt an einem kleinen, knapp ausgestatteten Team. Kapitel: 0:00 Der Tag, an dem Webseiten verschwanden 1:17 PHP, das unsichtbare Fundament des Internets 2:41 Zwei Fehler mit weitreichenden Folgen 5:22 Wie aus einem technischen Problem eine globale Krise wurde 7:08 Eine weltweite Reaktion 8:49 Millionen Angriffsversuche in kürzester Zeit 10:12 Wie KI jahrzehntealte Sicherheitslücken aufdeckte 12:23 Das eigentliche Problem liegt tiefer 14:03 Was bleibt von PHP2Shell? Quellen: watchTowr, PHP2Shell RCE: https://watchtowr.com/intelligence/ph... VulnCheck, PHP2Shell Vulnerabilities: https://www.vulncheck.com/blog/php2sh... NCSC-NL, Übersicht PHP2Shell: https://github.com/NCSC-NL/php2shell/... The Next Web, Cloudflare sieht Millionen Angriffsversuche: https://thenextweb.com/news/cloudflar... Crowdfund Insider, PHP Foundation spricht von "strukturellem Versagen": https://www.crowdfundinsider.com/?p=3... iTWire, die 14 Jahre alten Fehler: https://itwire.com/business-it-news/s... Habt ihr selbst eine Webseite auf PHP, und wie schnell konntet ihr updaten? Schreibt es in die Kommentare! #php #cybersecurity #ki #php2shell #itsicherheit #sicherheitslücke #wordpress #künstlicheintelligenz #cloudflare