Liebe Leserinnen und Leser,
zwei schwerwiegende Sicherheitslücken in der weit verbreiteten Programmiersprache PHP stellen Unternehmen vor erhebliche Sicherheitsrisiken. Mehrere Behörden und öffentliche Einrichtungen haben ihre Webseiten bereits vorsorglich abgeschaltet. Für Unternehmen ist dies ein wichtiger Anlass, die eigene IT-Sicherheit und mögliche wirtschaftliche Folgen eines Cybervorfalls zu überprüfen.
Was ist passiert?
Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei kritische Schwachstellen in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Beide Sicherheitslücken erreichen einen Schweregrad von 9,2 auf der zehnstufigen CVSS-Skala. PHP wird weltweit für zahlreiche Webseiten und digitale Geschäftsanwendungen eingesetzt, darunter Kundenportale, Onlineshops und webbasierte Unternehmenslösungen.
Die Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne vorherige Anmeldung Schadcode auf betroffenen Servern auszuführen. Dadurch besteht die Gefahr, dass vertrauliche Daten offengelegt, IT-Systeme manipuliert oder betriebliche Abläufe beeinträchtigt werden. Auch Anwendungen, die von externen IT-Dienstleistern betrieben werden, können betroffen sein.
Welche Risiken bestehen für Unternehmen?
Ein erfolgreicher Cyberangriff kann weitreichende wirtschaftliche Folgen haben, insbesondere wenn geschäftskritische Anwendungen betroffen sind. Zu den möglichen Auswirkungen zählen:
- Betriebsunterbrechungen: Ausfälle digitaler Anwendungen können die Auftragsabwicklung, den Vertrieb oder andere Geschäftsprozesse beeinträchtigen.
- Datenverlust und Datenschutzverletzungen: Vertrauliche Kunden-, Mitarbeiter- oder Unternehmensdaten können offengelegt oder manipuliert werden.
- Zusätzliche Kosten: IT-Forensik, Systemwiederherstellung und rechtliche Maßnahmen können erhebliche Aufwendungen verursachen.
- Haftungs- und Reputationsrisiken: Leistungsstörungen oder Datenschutzverletzungen können Geschäftsbeziehungen belasten und Ansprüche Dritter nach sich ziehen.
Entscheidend ist daher nicht nur, ob ein Unternehmen betroffene Software einsetzt, sondern auch, welche Geschäftsprozesse von den jeweiligen Anwendungen abhängen.
Welche Maßnahmen sollten Unternehmen ergreifen?
Für die unterstützten PHP-Versionen stehen seit dem 21. Oktober 2026 Sicherheitsupdates zur Verfügung. Unternehmen sollten daher sicherstellen, dass ihre Systeme überprüft und erforderliche Maßnahmen umgesetzt wurden. Wir empfehlen, mit Ihrer IT-Abteilung oder Ihrem IT-Dienstleister insbesondere folgende Punkte zu klären:
- Systeme überprüfen: Werden betroffene PHP-Versionen in Webseiten, Kundenportalen oder anderen Anwendungen eingesetzt – auch bei externen Dienstleistern?
- Sicherheitsupdates sicherstellen: Sind die erforderlichen Updates installiert? Für veraltete, nicht mehr unterstützte Versionen kann ein weitergehender Versionswechsel notwendig sein.
- Angriffsflächen reduzieren: Müssen gefährdete Anwendungen bis zur vollständigen Absicherung vorübergehend vom öffentlichen Netz getrennt werden?
- Mögliche Angriffe erkennen: Wurden betroffene Systeme auf Hinweise bereits erfolgter unbefugter Zugriffe überprüft?
Wichtig: Ein installiertes Sicherheitsupdate schließt die Schwachstelle, beseitigt jedoch nicht automatisch die Folgen eines möglicherweise bereits erfolgten Angriffs.
Cyber-Risiken erkennen und richtig absichern
Die aktuellen PHP-Sicherheitslücken zeigen, wie schnell Schwachstellen in etablierten Softwarelösungen zu einer wirtschaftlichen Bedrohung werden können.
Regelmäßige Sicherheitsupdates, technische Schutzmaßnahmen und funktionierende Notfallprozesse sind daher wesentliche Bestandteile eines wirksamen Cyber-Risikomanagements. Ein Restrisiko lässt sich dennoch nicht vollständig ausschließen.
Eine Cyber-Versicherung kann den technischen Schutz ergänzen. Abhängig vom vereinbarten Versicherungsschutz können beispielsweise Kosten für IT-Forensik, Datenwiederherstellung, versicherte Betriebsunterbrechungen oder bestimmte Haftpflichtansprüche abgesichert sein. Je nach Vertrag kann zudem die Unterstützung spezialisierter Dienstleister Bestandteil der Leistungen sein.
Ob im konkreten Schadenfall Versicherungsschutz besteht, richtet sich nach den jeweiligen Versicherungsbedingungen. Eine rein vorsorgliche Abschaltung von Systemen ist nicht automatisch versichert.
Unser Fazit
Die aktuellen Sicherheitslücken bieten Unternehmen Anlass, ihre IT-Systeme und bestehende Schutzmaßnahmen kritisch zu überprüfen. Dabei sollten neben technischen Risiken auch mögliche Auswirkungen auf den Geschäftsbetrieb berücksichtigt werden.
Bei RVM denken wir Versicherung vom Risiko her, nicht vom Produkt. Deshalb informieren wir Sie über Entwicklungen, die für die Sicherheit und wirtschaftliche Stabilität Ihres Unternehmens relevant sein können. Wenn Sie Ihre Cyber-Risiken aus versicherungstechnischer Sicht bewerten oder Ihren bestehenden Versicherungsschutz überprüfen möchten, sprechen Sie uns gerne an.
Mit besten Grüßen Ihr RVM Versicherungsmakler
Oliver Scholl
Financial Lines (D&O / Cyber / Rechtsschutz)
Telefon +49 7121 923-1187
Mobil +49 173 4904498
oliver.scholl@rvm.de
