# Schätzl fordert nach PHP-Lücken ein stärkeres BSI

> Der SPD-Digitalpolitiker kritisiert Deutschlands Cyberabwehr. KI könne Schwachstellen schnell auffinden und ausnutzen; bloßes Nachpatchen reiche deshalb nicht.

Oossa · 2026-10-22 · https://oossa.com/de/schatzl-fordert-nach-php-lucken-ein-starkeres-bsi

Johannes Schätzl, Digitalpolitiker der SPD-Bundestagsfraktion, fordert nach den kritischen PHP-Schwachstellen ein stärkeres BSI. Es solle Lücken früh erkennen, Maßnahmen einleiten und Betreiber unterstützen. Dazu gehöre auch der Einsatz von KI-Werkzeugen.

Schätzl sagte dem Handelsblatt, Angreifer könnten Sicherheitslücken mit KI in Rekordzeit ausnutzen. Updates erst nach Bekanntwerden einer Lücke reichten daher nicht als Antwort. Die beiden PHP-Lücken ermöglichten laut Bericht Angreifern, ohne Anmeldung Schadcode auf Webservern auszuführen; Updates seien verfügbar, viele Systeme aber womöglich noch ungepatcht.

## Die Fakten

- Betroffen sind die PHP-Lücken CVE-2026-109618 und CVE-2026-109619.
- Die Sicherheitsupdates lagen laut Bericht am 21. Oktober 2026 vor.

## Warum es wichtig ist

Für Behörden und Unternehmen heißt das konkret: Sie müssen PHP-Systeme finden und zeitnah patchen; ob ihre Systeme bereits kompromittiert sind, bleibt eine zusätzliche offene Frage.

## Quellen und Referenzen

1. [Johannes Sch�tzl: SPD-Digitalpolitiker kritisiert nach PHP-L�cke das BSI](https://www.golem.de/news/johannes-schaetzl-spd-digitalpolitiker-kritisiert-nach-php-luecke-das-bsi-2610-214409.html) – Golem, 2026-10-22

Zuletzt aktualisiert: 2026-10-22