Marokko gibt kritische Cybersecurity-Warnung wegen zweier PHP-Sicherheitsanfälligkeiten heraus

Die Cybersecurity-Behörden Marokkos haben eine dringende Warnung zu zwei kritischen Sicherheitsanfälligkeiten herausgegeben, die PHP betreffen, eine weit verbreitete Programmiersprache, die weltweit Websites und Webanwendungen antreibt. Die Warnung hebt die Risiken hervor, denen Unternehmen, öffentliche Institutionen und digitale Dienstleister ausgesetzt sind, die möglicherweise anfällige Serverkonfigurationen verwenden.

Die Generaldirektion für Informationssystemsicherheit (DGSSI), die unter der Nationalen Verteidigungsverwaltung Marokkos tätig ist, hat beide Sicherheitsanfälligkeiten in einem Sicherheitsbulletin veröffentlicht, das am 21. Oktober 2026 herausgegeben wurde, als kritisch eingestuft.

Identifiziert als CVE-2026-109618 und CVE-2026-109619, sind die Schwachstellen mit dem Namen „PHP2Shell“ verbunden. Jede erhielt einen Schweregrad von 9,2 von 10 im Rahmen des CVSS-Version 4.0-Bewertungssystems, was die potenziell schwerwiegenden Folgen einer erfolgreichen Ausnutzung widerspiegelt.

Die Sicherheitsanfälligkeiten könnten es Angreifern ermöglichen, schadhafter Code aus der Ferne auf betroffenen Systemen auszuführen, ohne zuvor Authentifizierungsdaten zu erhalten. Abhängig von der Serverumgebung und dem erreichten Zugriffslevel könnte ein Eindringen sensible Informationen offenbaren, gehostete Anwendungen gefährden oder Online-Dienste stören.

Die Verfügbarkeit von Exploit-Code erhöht die Dringlichkeit

Die Veröffentlichung von Proof-of-Concept-Exploit-Code hat die Bedenken unter Cybersecurity-Spezialisten verstärkt. Solches Material kann es böswilligen Akteuren erleichtern, Angriffe gegen Systeme zu testen und anzupassen, die nicht gesichert sind.

PHP wird im Web-Entwicklungsbereich umfassend verwendet, einschließlich von Websites, die mit beliebten Content-Management-Systemen wie WordPress erstellt wurden. Seine weitverbreitete Akzeptanz bedeutet, dass Sicherheitsanfälligkeiten, die bestimmte PHP-Installationen betreffen, Auswirkungen auf eine breite Palette von Online-Diensten haben können.

Die Existenz dieser Schwachstellen bedeutet jedoch nicht, dass jede Website, die PHP verwendet, kompromittiert wurde. Der tatsächliche Grad der Exposition hängt von der verwendeten Softwareversion, der Serverkonfiguration und davon ab, ob die relevanten Sicherheitsupdates installiert wurden.

Für Organisationen, die Online-Plattformen betreiben, sind daher die Identifizierung anfälliger Installationen und eine schnelle Reaktion wesentliche Schritte zur Risikominderung.

Marokko ist aufgrund der weit verbreiteten Nutzung von PHP gefährdet

Die Warnung ist besonders relevant für Marokko, wo PHP einen erheblichen Anteil an identifizierbaren serverseitigen Technologien ausmacht, die von Websites mit der Länderdomain „.ma“ verwendet werden.

Nach Angaben von W3Techs, die in einem am 21. Oktober 2026 veröffentlichten Bericht zitiert werden, wurde PHP von 75,4 % der .ma-Websites verwendet, für die die serverseitige Programmiersprache identifiziert werden konnte. Der entsprechende weltweite Anteil lag bei 69,3 %.

Diese Zahlen verdeutlichen die Reichweite der Technologie, sollten jedoch nicht als Prozentsatz der marokkanischen Websites interpretiert werden, die anfällig sind. Sie schließen auch Websites mit anderen Domainendungen wie .com und .net sowie Seiten aus, deren zugrunde liegende Technologie nicht identifiziert werden kann.

Die Unterscheidung ist wichtig für Unternehmen, Regierungsabteilungen und andere Organisationen, die ihre Exposition bewerten. Eine zuverlässige Bewertung erfordert die Überprüfung der tatsächlich auf ihrer Infrastruktur laufenden Softwareversionen und -konfigurationen.

Sicherheitsupdates sind verfügbar

Das PHP-Entwicklungsteam hat Korrekturversionen veröffentlicht, die darauf abzielen, die beiden Sicherheitsanfälligkeiten zu beheben. Die Updates umfassen PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 und PHP 8.5.12.

Organisationen wird geraten, die auf ihren Servern und Anwendungen installierten Versionen zu identifizieren und dann umgehend die entsprechenden Sicherheitsupdates bereitzustellen. Administratoren sollten auch überprüfen, ob Drittanbieterdienste und -anwendungen, die PHP integrieren, die erforderlichen Korrekturen erhalten haben.

Systeme, die PHP 8.1 oder früher ausführen, erfordern besondere Aufmerksamkeit, da diese Versionen keine regelmäßige Sicherheitswartung mehr durch den Standard-PHP-Veröffentlichungsprozess erhalten. Daher wird empfohlen, auf eine unterstützte Version zu migrieren.

Wenn ein sofortiges Update nicht möglich ist, sollten Organisationen prüfen, ob betroffene Systeme isoliert oder vorübergehend offline genommen werden müssen, bis ein angemessener Schutz etabliert werden kann.

Eine Erinnerung an die Bedeutung proaktiver Cyberabwehr

Die Warnung der DGSSI unterstreicht die Bedeutung der Wartung von Software, der Überwachung von Sicherheitsanfälligkeiten und der schnellen Reaktion auf Sicherheitsmeldungen. Für Organisationen, die mit sensiblen Informationen oder wesentlichen Online-Diensten umgehen, können verzögerte Updates die Infrastruktur auch nach der Verfügbarkeit eines Korrekturupdates gefährden.

Während Marokko weiterhin seine digitalen Dienste ausbaut, bleibt die Sicherheit von Websites und Online-Plattformen ein zentrales operatives Anliegen. Die unmittelbare Priorität besteht darin, festzustellen, welche Systeme betroffen sind, die entsprechenden Patches zu installieren und Anzeichen verdächtiger Aktivitäten zu untersuchen.

Die Warnung dient als Erinnerung daran, dass effektive Cybersecurity nicht nur davon abhängt, Bedrohungen zu identifizieren, sondern auch sicherzustellen, dass Schutzmaßnahmen implementiert werden, bevor Sicherheitsanfälligkeiten ausgenutzt werden können.