[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/codico.io\/de\/php2shell-codico-dispatch-geschuetzt\/#BlogPosting","mainEntityOfPage":"https:\/\/codico.io\/de\/php2shell-codico-dispatch-geschuetzt\/","headline":"PHP2Shell: CodiCo Dispatch Software ist aktualisiert und gesch\u00fctzt","name":"PHP2Shell: CodiCo Dispatch Software ist aktualisiert und gesch\u00fctzt","description":"Die kritische PHP-Schwachstelle PHP2Shell gef\u00e4hrdet Webserver weltweit. Alle CodiCo-Systeme sind bereits aktualisiert, und CodiCo Dispatch Software ist vollst\u00e4ndig gesch\u00fctzt.","datePublished":"2026-10-22","dateModified":"2026-10-22","author":{"@type":"Person","@id":"https:\/\/codico.io\/de\/author\/admin\/#Person","name":"admin","url":"https:\/\/codico.io\/de\/author\/admin\/","identifier":1,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"CodiCo Taxi Dispatch Software","logo":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","url":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","width":186,"height":44}},"image":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-geschuetzt-banner.jpg","url":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-geschuetzt-banner.jpg","height":675,"width":1200},"url":"https:\/\/codico.io\/de\/php2shell-codico-dispatch-geschuetzt\/","about":["Tutorials"],"wordCount":652,"articleBody":"In den vergangenen Tagen beherrscht ein Thema die Welt der Cybersicherheit: PHP2Shell. Dabei handelt es sich um zwei kritische Schwachstellen in PHP, der Programmiersprache, auf der ein gro\u00dfer Teil der Websites und Webanwendungen weltweit l\u00e4uft. Sie werden unter den Kennungen CVE-2026-109618 und CVE-2026-109619 gef\u00fchrt und sind beide mit 9,2 von 10 Punkten auf der CVSS-v4.0-Skala bewertet.Wir m\u00f6chten unsere Kunden gleich beruhigen: Alle CodiCo-Systeme wurden bereits aktualisiert, und CodiCo Dispatch Software ist vollst\u00e4ndig vor PHP2Shell gesch\u00fctzt. Sie m\u00fcssen nichts tun \u2013 Ihre Disposition l\u00e4uft wie gewohnt weiter.Was ist passiert?Am 20. Oktober 2026 sickerten Informationen \u00fcber zwei schwerwiegende PHP-Schwachstellen noch vor der geplanten koordinierten Ver\u00f6ffentlichung ins Netz. Am selben Abend k\u00fcndigte das PHP-Team ein Notfall-Sicherheitsupdate an und forderte alle Nutzer auf, sich auf ein sofortiges Update vorzubereiten.Am 21. Oktober 2026 erschienen die offiziellen Korrekturen: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. \u00c4ltere Versionen, die nicht mehr unterst\u00fctzt werden (PHP 8.1 und \u00e4lter), erhalten keine offiziellen Patches.Laut Amazon Threat Intelligence wurde ein Ausnutzungsversuch sogar schon fr\u00fcher registriert \u2013 am 17. Oktober, bevor die Details \u00f6ffentlich wurden.Warum PHP2Shell so gef\u00e4hrlich istBesonders ernst sind diese Schwachstellen, weil ein Angriff so einfach sein kann:Eine einzige pr\u00e4parierte Webanfrage kann bereits gen\u00fcgen.Der Angreifer braucht weder Login noch Passwort noch Benutzerkonto.Der Angriff trifft PHP selbst, noch bevor der Code der Website oder Anwendung ausgef\u00fchrt wird \u2013 die Schutzmechanismen der Anwendung k\u00f6nnen ihn daher nicht stoppen.Die Folge kann eine Remotecodeausf\u00fchrung sein: Der Angreifer kann dann eigene Befehle auf dem Server ausf\u00fchren.Sicherheitsforscher haben best\u00e4tigt, dass die Schwachstellen real sind und funktionierende Exploits existieren. Kurz nach der Ver\u00f6ffentlichung wurden Angriffsversuche beobachtet, und Experten warnten, dass Massenangriffe fast unmittelbar nach dem Erscheinen der Patches beginnen w\u00fcrden.Wie die Branche reagiertPHP2Shell geh\u00f6rt zu den meistdiskutierten Sicherheitsvorf\u00e4llen des Jahres, und die gesamte Branche handelt schnell:Linux-Distributionen und Anbieter von Langzeitsupport haben die Patches vorab erhalten und liefern aktualisierte Pakete aus.Cloudflare hat sch\u00fctzende Firewall-Regeln (WAF) f\u00fcr alle Kunden ausgerollt, auch f\u00fcr kostenlose Tarife.DigitalOcean hat einen dringenden Aufruf zum sofortigen Update ver\u00f6ffentlicht. Das Unternehmen aktualisiert seine Managed Services, hat betroffene 1-Click-Images im Marketplace bis zum Patch ausgesetzt, informiert Kunden per E-Mail und kann den Traffic zu Ressourcen mit Anzeichen einer Kompromittierung vor\u00fcbergehend einschr\u00e4nken.Das britische National Cyber Security Centre (NCSC) empfiehlt, Systeme, die nicht sofort aktualisiert werden k\u00f6nnen, vom Netz zu nehmen.In einem Punkt sind sich die Experten einig: Die einzige wirksame L\u00f6sung ist die Installation der gepatchten PHP-Versionen. Workarounds und Konfigurations\u00e4nderungen bieten keinen verl\u00e4sslichen Schutz.Was wir bei CodiCo getan habenBei CodiCo behalten wir die Sicherheit unserer Plattform genau im Blick, denn davon h\u00e4ngt die t\u00e4gliche Arbeit unserer Kunden ab: Buchungen, Disposition, Fahrer und Zahlungen.Sobald die Informationen \u00fcber PHP2Shell bekannt wurden, hat unser Team:\u2714\ufe0f die offiziellen PHP-Sicherheitsupdates installiert;\u2714\ufe0f alle CodiCo-Server und -Systeme aktualisiert;\u2714\ufe0f unsere Infrastruktur gepr\u00fcft, um sicherzustellen, dass keine ungepatchten Komponenten mehr vorhanden sind.Damit ist CodiCo Dispatch Software vollst\u00e4ndig vor CVE-2026-109618 und CVE-2026-109619 gesch\u00fctzt.Was das f\u00fcr unsere Kunden bedeutetSie m\u00fcssen nichts tun. Ihr CodiCo-Dispositionssystem l\u00e4uft bereits auf einer aktualisierten, gesch\u00fctzten Infrastruktur. Buchungen, Fahrer, Kundendaten und Zahlungsinformationen funktionieren wie gewohnt. Sie k\u00f6nnen sich auf Ihr Gesch\u00e4ft konzentrieren \u2013 um die Sicherheit k\u00fcmmern wir uns.Wenn Sie selbst weitere Websites oder Dienste auf PHP betreiben, empfehlen wir Ihnen dringend, bei Ihrem Hosting-Anbieter oder IT-Team nachzufragen, ob diese auf die gepatchten Versionen aktualisiert wurden.Bei Fragen hilft Ihnen unser Support-Team jederzeit gerne weiter.CodiCo Dispatch Software: Wir k\u00fcmmern uns um die Sicherheit, damit Sie sich um Ihr Gesch\u00e4ft k\u00fcmmern k\u00f6nnen.QuellenHelp Net Security: Kritische PHP2Shell-Schwachstellen gepatchtSecurityWeek: Massenausnutzung von PHP2Shell drohtDatadog Security Labs: Analyse von PHP2ShellDigitalOcean: Kritische PHP-Schwachstellen, jetzt patchen"},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"De","item":"https:\/\/codico.io\/de\/#breadcrumbitem"},{"@type":"ListItem","position":2,"name":"PHP2Shell: CodiCo Dispatch Software ist aktualisiert und gesch\u00fctzt","item":"https:\/\/codico.io\/de\/php2shell-codico-dispatch-geschuetzt\/#breadcrumbitem"}]}]