--- title: "PHP2Shell-Sicherheitsupdate: Aktualisieren und überprüfen Sie Ihre Laufzeit" description: "Beide Schwachstellen der PHP-Engine müssen behoben werden. Überprüfen Sie Laufzeit-Upgrades, den Austausch alter Worker und die Überprüfung durch echte Web-Anfragen." language: "de" url: "https://keendigit.com/de/news/php2shell-security-update" author: "KeenDigit" published: "2026-10-22" --- # PHP2Shell-Sicherheitsupdate: Aktualisieren und überprüfen Sie Ihre Laufzeit Beide Schwachstellen der PHP-Engine müssen behoben werden. Überprüfen Sie Laufzeit-Upgrades, den Austausch alter Worker und die Überprüfung durch echte Web-Anfragen. **Datenüberprüfung endet: 22. Oktober 2026.** ## Ereignisse und Auswirkungen Bei PHP2Shell handelt es sich um die Verarbeitung von nicht genügend Arbeitsspeicher und Restprobleme bei Cross-Request-Status der PHP-Engine. PHP-Bereitstellungen, die Web-Anfragen verarbeiten, sollten in die Fehlerbehebung zur Laufzeit einbezogen werden. Das Anwenden von Anmeldeprüfungen, Framework-Upgrades oder einfach nur das Aktualisieren von Composer-Abhängigkeiten kann zugrunde liegende Engine-Korrekturen nicht ersetzen. ## Priorisieren Sie Maßnahmen 1. Führen Sie ein Upgrade auf die offizielle Version durch, die den Fix gemäß dem aktuellen Zweig enthält. Überprüfen Sie bei Verwendung des Release-Softwarepakets die Ankündigung des Herstellers und die vollständige Paketversion, um sicherzustellen, dass beide Schwachstellen abgedeckt sind. 2. Starten Sie den Dienst neu oder führen Sie einen Rollover des Containers durch und bestätigen Sie, dass alle alten Worker und alten Kopien beendet wurden. 3. Überprüfen Sie SAPI, Version und laufende Konfiguration über den echten Web-Eingang und kehren Sie zu Anmeldung, Sitzung, Upload und Fehlerbehandlung zurück. Das einfache Ausführen von `php -v` beweist nicht, dass die Online-Instanz Web repariert wurde. Wenn ein sofortiges Upgrade nicht möglich ist, sollte der Kontrolle des nicht vertrauenswürdigen Datenverkehrs Vorrang vor PHP eingeräumt werden; Sowohl die Konfigurationsminderung als auch WAF haben Abdeckungsgrenzen und können nicht als vollständige Lösung betrachtet werden. Nachdem der offizielle Patch in Kraft getreten ist, sollten Sie das Beenden von Notfallkonfigurationen und die Wiederherstellung angemessener Ressourcenbudgets prüfen. [Lesen Sie den vollständigen Leitfaden zur Ursache und Behebung von Sicherheitslücken](https://keendigit.com/de/insights/php2shell-remediation-guide) und sehen Sie sich die Zweigversion, die Konfigurationsvorlage, die Patch-Basis und die offizielle Quelle an. [Originalseite]() · [Inhaltsindex]() KeenDigit LLC · Wyoming-Einreichungs-ID: 2026-002106155 [Erkundigen Sie sich beim Außenminister von Wyoming]() © 2026 KeenDigit LLC · Sheridan, Wyoming, USA · Alle Rechte vorbehalten.