Am 21. Oktober hat das PHP-Team Patches für zwei Schwachstellen in PHP selbst veröffentlicht: CVE-2026-109618 und CVE-2026-109619, Schweregrad bis CVSS 9.2. Gefunden hat sie Wiz Research, unabhängig davon auch das Startup Calif mit GPT-5.6 Sol. Wiz nennt das Ganze PHP2Shell.
Was die Lücken erlauben
Zwei Dinge: unauthentifizierte Remote Code Execution und das Auslesen von Prozessspeicher, Heartbleed-Stil. Im Speicher können Passwörter, Auth-Token, API-Keys und Zertifikate anderer Requests liegen.
Entscheidend ist, wo der Fehler sitzt. Nicht in WordPress, nicht in Drupal, nicht in deinem Code – in der PHP-Engine selbst. Eine sauber geschriebene Anwendung schützt nicht. PHP läuft laut Wiz auf 70 Prozent aller Websites, darunter WordPress, Joomla, Drupal und MediaWiki, also auch Wikipedia.
Betroffen ist mindestens eine der beiden Lücken in jeder PHP-Version seit 5.4. Ausnutzbar aus der Ferne, in manchen Fällen ohne großen Aufwand. Patchen hat Priorität.
Warum erst jetzt
Wiz schreibt, die zugrunde liegenden Architekturentscheidungen seien über zehn Jahre alt und die Fehler die ganze Zeit dagewesen. Was fehlte, war der Nachweis der Ausnutzbarkeit: eine Kette von Schritten an der Grenze dessen, was menschliche Forscher praktisch durchhalten. Frontier-Modelle haben diese Hürde deutlich gesenkt und aus einem alten Strukturproblem einen funktionierenden Exploit gemacht.
Das ist der Satz, der hängen bleibt. Die Lücke war nicht neu. Die Fähigkeit, sie zu beweisen, war neu.
Patch the Planet
OpenAI hat zwei Monate lang einen Zusammenschluss aus PHP-Wartungsteam, Forschenden und Anbietern koordiniert. Wiz und Cloudflare waren dabei, staatliche Cybersicherheitsbehörden wurden einbezogen, damit die Empfehlungen bei kritischen Betreibern ankommen. Die Fehlerbehebung selbst lag beim PHP-Team.
Für Betriebsteams gibt es einen PHP-Versionsprüfer als Codex-Skill. Außerdem hat OpenAI eine Milliarde Dollar für subventionierten Daybreak-Zugang zugesagt, gezielt für Organisationen, die Grundversorgung mit kleinem Sicherheitsbudget absichern.
OpenAI sagt zwei Dinge dazu, die zusammengehören. Erstens: Nach eigenem Kenntnisstand war die Frontier-KI vor den Angreifern da, und daraus entstand ein Zeitfenster für die Verteidigung. Zweitens: Es wird mehr davon geben, und zwar deutlich mehr in den nächsten Monaten.
Das Zeitfenster schrumpft mit dem Vorsprung
Der Fall funktioniert nur, weil zwischen „Frontier-Modell findet es“ und „jedes verfügbare Modell findet es“ ein Abstand liegt. Genau diesen Abstand nennt OpenAI selbst als Bedingung: Ist er klein, bleibt den Wartungsteams keine Zeit zum Koordinieren. Anthropic hat am 20. Oktober 493 Sicherheitsprobleme in 25 Open-Source-Projekten gemeldet, auch mit PHP im Testfeld. Zwei Häuser, dieselbe Woche, dieselbe Richtung.
Der vorgeschlagene Rahmen ist deshalb weniger ein Sicherheitsprozess als ein Wettlauf gegen die eigene Produktpolitik. Wer Fähigkeiten schnell breit verfügbar macht, verkürzt sein eigenes Fenster.