PHP2Shell:
Diese Woche wurden zwei kritische Lücken im PHP-Kern bekannt (CVSS 9.2). Angreifer können darüber ganze Server übernehmen. Betroffen sind auch WordPress, Drupal und Co.

Mein Tipp:
Spart nicht am Server. Gute Server erkennst du nicht am Preis, sondern am Service. Wer einen Hoster hat, der in so einem Fall sofort patcht und proaktiv informiert, schläft ruhiger. Das rentiert sich doppelt und dreifach.

👉 Sicher sind nur PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 (oder neuer). Alles darunter sofort updaten. Für PHP 7.x, 8.0 und 8.1 gibt es keine offiziellen Fixes.

Zuerst erschienen als Beitrag auf LinkedIn.