Hamburg, 22. Oktober 2026. Wegen schwerwiegender Sicherheitslücken in der weitverbreiteten Programmiersprache PHP haben zahlreiche Behörden, Hochschulen und weitere Einrichtungen ihre Internetangebote vorsorglich abgeschaltet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohung durch PHP2Shell als außerordentlich hoch ein. Die Schwachstellen können Angreifern ermöglichen, Schadcode auf betroffenen Webservern auszuführen und die Kontrolle über Systeme zu übernehmen.

„Das Problem ist nicht nur die einzelne Sicherheitslücke. Angreifer können Schwachstellen heute innerhalb kürzester Zeit ausnutzen. Unternehmen müssen deshalb in der Lage sein, verdächtige Aktivitäten frühzeitig zu erkennen und unmittelbar darauf zu reagieren“, erklärt Tim Stephan Schulze, Geschäftsführer des Hamburger IT-Unternehmens OIT.One.

Ein Angriff wird erkannt – andere Systeme reagieren automatisch

Wie das funktionieren kann, zeigt die von OIT.One entwickelte Sicherheitslösung Mesh Intelligence. Das System verbindet 36 Serverstandorte weltweit zu einem gemeinsamen Sicherheitsnetzwerk.

Registriert beispielsweise ein Webserver wiederholte verdächtige Zugriffsversuche, werden die Informationen über die auffällige IP-Adresse im Netzwerk ausgewertet. Wird die Adresse als Angreifer eingestuft, kann sie automatisch an alle beteiligten Systeme übermittelt und dort blockiert werden.

Nach Angaben von OIT.One dauert es nur ein bis zwei Minuten, bis eine solche Sperre im gesamten Verbund wirksam wird. Die Blockierung erfolgt auf zwei Ebenen: direkt an den einzelnen Servern und an der zentralen Netzwerk-Firewall.

„Wenn ein Server einen Angreifer erkennt, sollten nicht erst alle anderen Server dieselbe Erfahrung machen müssen. Genau das ist der Gedanke hinter Mesh Intelligence: Einer erkennt die Bedrohung, alle anderen profitieren von dieser Erkenntnis“, erläutert Schulze.

Das System berücksichtigt dabei nicht nur Angriffe auf Webseiten, sondern auch auffällige Aktivitäten bei E-Mail-Diensten, Fernzugriffen und Internettelefonie. So entsteht ein gemeinsames Sicherheitswissen, das fortlaufend erweitert wird.

Schnelle Reaktion ersetzt keine Sicherheitsupdates

Die aktuellen PHP-Sicherheitslücken verdeutlichen zugleich, dass keine zusätzliche Schutztechnologie die Behebung eines Softwarefehlers ersetzen kann. Die inzwischen veröffentlichten PHP-Sicherheitsupdates müssen deshalb umgehend installiert werden.

„Sicherheitsupdates schließen die Schwachstelle. Vernetzte Bedrohungserkennung hilft zusätzlich, bekannte Angreifer frühzeitig abzuwehren. Entscheidend ist das Zusammenspiel beider Maßnahmen“, betont Schulze.