Die IT-Woche — PHP2Shell: zwei kritische PHP-Lücken schon unter Beschuss, das Recht auf Reparatur gilt in Italien seit 22. Oktober, und wie man herausfindet, was den Arbeitsspeicher von Windows füllt

📰 Die News der Woche: PHP2Shell, zwei kritische PHP-Lücken, die bereits angegriffen werden

Am 21. Oktober hat das Team hinter PHP, der Sprache, auf der unzählige Websites und Firmenanwendungen laufen (auch solche mit WordPress, Drupal und Joomla), Korrekturen für zwei kritische Lücken veröffentlicht, die PHP2Shell genannt werden (CVE-2026-109618 und CVE-2026-109619). Sie erlauben Angreifern, aus der Ferne Befehle auf dem Server auszuführen, ihn also zu übernehmen. Die Einzelheiten waren vor dem geplanten Termin durchgesickert, deshalb wurde die Veröffentlichung vorgezogen.

Laut Amazon gab es die ersten Angriffsversuche am Samstag, 17. Oktober, vier Tage vor den Korrekturen, und der Sicherheitschef von AWS sagt, die Lücken würden «inzwischen breit ausgenutzt». Dataminr ist vorsichtiger: Bisher habe man vor allem Scans und nicht funktionierende Versuche gesehen, ohne bekannte Kompromittierungen. VirusTotal zählt über 5,1 Millionen PHP-Server, die aus dem Internet erreichbar sind. Das britische Zentrum für Cybersicherheit (NCSC) fordert, sofort zu aktualisieren oder den Server abzuschalten, bis es möglich ist.

In Italien sind laut Check Point Software (Zahlen von Punto Informatico am 23. Oktober wiedergegeben) etwa 10 % der Organisationen potenziell gefährdet, in Europa 14 %: Das sind Schätzungen, keine bestätigten Einbrüche. Was tun: Wer eine Website oder Firmensoftware hat, fragt den Betreuer oder den Hoster nur eines: «Wurde PHP seit dem 21. Oktober aktualisiert?» Abwarten lohnt sich nicht: Diese Woche hat gezeigt, dass Angriffe schon vor der Ankündigung beginnen können.

♻️ Welt der Gebrauchtgeräte: Seit 22. Oktober gilt in Italien das Recht auf Reparatur

Seit dem 22. Oktober ist das Dekret (Gesetzesdekret Nr. 176 vom 25. September 2026, am 7. Oktober im Amtsblatt veröffentlicht) in Kraft, das die europäische Richtlinie zum Recht auf Reparatur umsetzt, mit etwa zwei Monaten Verspätung. Es gilt für Käufe ab dem 31. Juli 2026 und betrifft unter anderem Smartphones, Tablets, Fernseher und Bildschirme, Staubsauger, Waschmaschinen, Kühlschränke sowie Server und Datenspeichersysteme.

In der Praxis: Der Hersteller muss ein reparierbares Produkt auch nach der gesetzlichen Garantie reparieren, kostenlos oder zu einem angemessenen Preis; wählt man während der Garantie die Reparatur, verlängert sich die Garantie um ein Jahr; Ersatzteile müssen zu angemessenen Preisen geliefert werden, und die Verwendung gebrauchter, kompatibler oder 3D-gedruckter Teile darf nicht verhindert werden. Vorgesehen ist ein europäisches Formular mit Defekt, Preis und Dauer der Reparatur, gültig 30 Tage. Die Strafen betragen 5.000 bis 50.000 Euro pro Verstoß und werden von der Wettbewerbsbehörde AGCM festgestellt.

Der Punkt, der uns betrifft: Ist eine Reparatur nicht möglich, kann der Hersteller ein generalüberholtes Gerät anbieten, und bis zum 31. Juli 2027 soll eine europäische Online-Plattform entstehen, um Reparaturbetriebe und Verkäufer von Gebrauchtgeräten zu finden. Für ein Unternehmen ist die Botschaft einfach: Geräte länger zu nutzen lohnt sich, und jetzt stützt es auch das Gesetz. Assoutenti weist darauf hin, dass die Entsorgung reparierbarer Produkte in Europa etwa 35 Millionen Tonnen Abfall pro Jahr verursacht.

🪟 Der Windows-Tipp: herausfinden, was den Arbeitsspeicher belegt

Scheint Windows Arbeitsspeicher zu «fressen»? Herauszufinden, wer ihn nutzt, ist leicht. Erster Schritt, direkt in Windows: Strg + Umschalt + Esc öffnet den Task-Manager, im Reiter Prozesse auf die Spaltenüberschrift Arbeitsspeicher klicken, und die schwersten Programme stehen oben. Belegt eines, das man gar nicht nutzt, viel, schließt man es.

Für mehr Tiefe gibt es RAMMap, ein kostenloses Microsoft-Werkzeug (Sysinternals-Sammlung, von Mark Russinovich): Es ist nur 719 KB groß und kann von der offiziellen Microsoft-Seite heruntergeladen oder ohne Installation direkt gestartet werden. Es läuft ab Windows Vista. Es zeigt, wie Windows den Arbeitsspeicher verteilt: wie viel die Programme nutzen, wie viel als Kopie von Dateien («Cache») gehalten wird und wie viel das System und die Treiber brauchen. Der Reiter Use Counts liefert die Zusammenfassung, Processes zeigt, wie viel jedes Programm belegt.

Zwei Hinweise: RAMMap nur von der offiziellen Microsoft-Seite laden, nie von Drittseiten; und ist der Computer dauerhaft langsam, hilft meist mehr Arbeitsspeicher oder eine SSD, nicht ein «Optimierer»-Programm. Keine Neuigkeit der Woche (die Microsoft-Seite stammt vom 26. März 2026), aber HDblog hat es am 24. Oktober aufgegriffen, und es ist ein guter Tipp zum Parathalten.