PHP veröffentlicht Notfall-Patches für kritische, mit KI-Modellen gefundene Fehler

PHP hat am 21. Oktober 2026 Notfall-Updates veröffentlicht, die zwei kritische Fehler beheben, die es nicht authentifizierten Angreifern ermöglichen, Code auf Webservern auszuführen [2][3]. Die Sicherheitsfirmen Calif und Wiz fanden die Fehler mit Hilfe von KI-Modellen, und OpenAI, das sie ebenfalls meldete, koordinierte die Offenlegung über sein Patch-the-Planet-Programm [1][2][4].

Wer muss patchen, und welche Versionen?

PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben CVE-2026-109618 und CVE-2026-109619, beide mit 9,2 von 10 bewertet. Das PHP-Projekt sagt, dass alle Installationen, die Webanfragen bedienen, gefährdet sind, einschließlich PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed, mit dem höchsten Risiko bei mod_php [2][3].

Linux-Distributionen und Long-Term-Support-Anbieter erhielten die Patches im Voraus, daher sollten die meisten Betreiber das Update von ihrem Anbieter beziehen [3]. PHP 8.1 und älter erhalten keine offiziellen Updates mehr; das PHP-Sicherheitsteam veröffentlichte minimale Quellcode-Backports für PHP 7.4, 8.0 und 8.1 [3].

Wiz sagt, dass jede PHP-Version der letzten zehn Jahre von mindestens einem der Fehler betroffen ist, zurück bis PHP 5.4 [4]. PHP listet Zwischenmaßnahmen wie das Entfernen des Speicherlimits auf, sagt aber, dass nur ein Update eine vollständige Lösung darstellt [3].

Wie haben KI-Modelle Fehler gefunden, die mehr als ein Jahrzehnt alt waren?

Beide Fehler liegen im Speichermanagement und der Fehlerbehandlung von PHP: Ein Out-of-Memory-Fehler zum falschen Zeitpunkt kann veralteten internen Zustand hinterlassen, den eine spätere Anfrage wiederverwendet [2][4]. Die PHP Foundation sagt, dass ein Kernentwickler 2024 erste Anzeichen des Problems sah, aber die Arbeit an einer Lösung monatelang ins Stocken geriet, was sie als strukturelles Versagen bezeichnet [2].

Die Sicherheitsfirma Calif begann am 30. Juli unter Patch the Planet mit dem Audit von PHP und meldete am 11. August Remote Code Execution; OpenAI meldete unabhängig dieselbe Ursache an diesem Tag, und Wiz folgte am 24. August [2]. Calif fand einen der Fehler mit OpenAIs GPT-5.6 Sol, und Wiz meldete beide Schwachstellen unabhängig. Wiz sagt, es habe seinen Wiz Atlas-Agenten, Gemini 4 Argon und GPT-5.6 Sol verwendet [4].

Wiz sagt, sein kombinierter Exploit führte Code ohne Authentifizierung auf den neuesten WordPress-, Drupal- und Joomla-Container-Images aus und konnte Passwörter, Tokens und API-Schlüssel aus dem Serverspeicher lesen [4].

Warum kam die Veröffentlichung einen Tag früher?

Die beiden CVE-IDs begannen sich um 15:00 UTC am 20. Oktober online zu verbreiten, mit einer falschen Schweregradbewertung von 10,0, laut der PHP Foundation [2]. PHP verschob die Veröffentlichung vom 22. Oktober auf den 21. Oktober um 14:00 UTC, was 16:00 Uhr in Berlin war [2][7].

Die Foundation sagt, Calif habe versehentlich ein Video seines Proof of Concept veröffentlicht, und Chainguard habe das Embargo gebrochen, indem es um 07:41 UTC, mehr als sechs Stunden zu früh, korrigierte Images veröffentlichte [2]. Das PHP-Sicherheitsteam sagt, es habe zum Zeitpunkt der Veröffentlichung keine funktionierenden Exploits gefunden [2].

Der niederländische NCSC nahm seine eigene Website vorsorglich offline, bevor die Patches veröffentlicht wurden. Er riet Organisationen, abzuwägen, internetfähige PHP-Systeme abzuschalten, bis sie gepatcht sind [5]. TechCrunch berichtete, dass die US National Security Agency ähnlichen Rat gab, und BleepingComputer berichtete dasselbe vom britischen NCSC [6][8].

Was ist OpenAIs Patch the Planet?

OpenAI bezeichnet die PHP-Fehler als eines der folgenreichsten Sicherheitsprobleme der jüngeren Zeit und veröffentlichte einen PHP-Versionsprüfer als Codex-Fähigkeit [1]. Es hat 1 Milliarde US-Dollar an subventioniertem Zugang zu Daybreak, seinem Sicherheitstooling, für Organisationen mit begrenzten Sicherheitsressourcen zugesagt [1].

OpenAI sagt, es habe US-Behörden einschließlich CISA und des Office of the National Cyber Director eingebunden und erwarte, dass ähnliche Funde in den kommenden Monaten stark zunehmen werden [1].

Unsere Einschätzung

Meinung: KI-gestützte Forschung fand diese Fehler vor Angreifern, aber der Leak und frühe Images zeigen, dass die Offenlegung und nicht die Entdeckung nun das schwache Glied ist. Kleine Maintainer-Teams brauchen Finanzierung und Prozesse, bevor die nächste Welle von KI-gefundenen Fehlern eintrifft.

Was wir nicht verifizieren konnten

• Ob vor oder nach der Veröffentlichung Server durch diese Fehler kompromittiert wurden.
• BleepingComputers Bericht, dass Cloudflare frühe Angriffe vor dem Patch sah; wir fanden keine primäre Aussage.
• Die von TechCrunch berichtete NSA-Warnung; wir haben den eigenen Text der NSA nicht gesehen.
• Technische Behauptungen in inoffiziellen Proof-of-Concept-Schreibweisen Dritter, die nach dem Leak kursierten.