Von php2shell bis zu gehackten Kühlsystemen: Was aktuelle Cyberangriffe über die Sicherheit von Software-Lieferketten zeigen

Gray shield icon featuring the text "PHP" and a checkmark inside.

Software-Sicherheitslücken wie „php2shell“ und die jüngsten Cyberangriffe auf Kühlsysteme in ganz Europa machen deutlich, wie wichtig Transparenz über eingesetzte Softwarekomponenten und ein professionelles Schwachstellenmanagement sind. Gerade für Betreiber kritischer Infrastrukturen und NIS-2-Einrichtungen stellt sich die Frage: Wie schnell lässt sich feststellen, ob eigene Systeme betroffen sind und welche Maßnahmen erforderlich sind?

Hier können Hersteller mit klaren Prozessen, einer Software Bill of Materials (SBOM) und konkreten Sicherheitshinweisen einen wichtigen Beitrag leisten.

NIS-2: Vorfallmanagement und Sicherheit der Lieferkette
Die europäische NIS-2-Richtlinie adressiert unter anderem zwei zentrale Anforderungen an das Risikomanagement im Bereich der Cybersicherheit:

  • Vorfallbehandlung und Vorfallprävention (Incident Management): Sicherheitsvorfälle müssen erkannt, bewertet und nach definierten Prozessen behandelt werden. Dazu gehören geeignete Maßnahmen zur Begrenzung von Auswirkungen und zur Vermeidung vergleichbarer Vorfälle.
  • Sicherheit der Lieferkette (Supply Chain Security): Cyberrisiken müssen auch bei direkten Lieferanten und Dienstleistern sowie in den eingesetzten Produkten und Softwarekomponenten berücksichtigt werden.

Für KRITIS-Betreiber und NIS-2-Einrichtungen bedeutet das: Die eigene Cybersecurity hängt nicht allein von den internen IT-Systemen ab. Auch Softwarekomponenten und Abhängigkeiten innerhalb der Lieferkette müssen in die Sicherheitsbetrachtung einbezogen werden.

„Software-Lieferkettensicherheit beginnt mit Transparenz über die eingesetzten Komponenten und reicht bis zum professionellen Umgang mit konkreten Sicherheitsvorfällen.“

Jürgen Seiler, Head of Business Development, Dallmeier electronic GmbH & Co.KG

Wie wir als Hersteller die Sicherheit der Software-Lieferkette unterstützen
Am Beispiel der im Oktober 2026 öffentlich bekannt gewordenen Software-Sicherheitslücke „php2shell“ zeigt sich, wie wichtig das Zusammenspiel zwischen Herstellern und Betreibern ist. Hersteller können ihre KRITIS- und NIS-2-Kunden insbesondere in drei Bereichen unterstützen:

1. Klare Prozesse beim Schwachstellenmanagement
Ein strukturiertes Schwachstellenmanagement hilft dabei, bekannt werdende Sicherheitslücken zu bewerten, mögliche Auswirkungen auf eigene Produkte und damit auf Kunden zu untersuchen und erforderliche Maßnahmen einzuleiten. Dazu gehört auch das Incident Management des Herstellers selbst: Sicherheitsrelevante Ereignisse müssen intern bearbeitet und, soweit erforderlich, durch geeignete Informationen und Maßnahmen gegenüber Kunden adressiert werden.

2. Transparenz durch eine Software Bill of Materials (SBOM)
Eine SBOM dokumentiert die Softwarekomponenten, aus denen ein Produkt besteht. Wird eine Sicherheitslücke bekannt, kann diese Transparenz helfen, potenziell betroffene Komponenten schneller zu identifizieren und die Betroffenheit eines Produkts gezielter zu bewerten. Die SBOM ist damit ein wichtiges Hilfsmittel für die Analyse – sie ersetzt allerdings weder die technische Prüfung noch die Bewertung der tatsächlichen Ausnutzbarkeit einer Schwachstelle.

3. Konkrete Handreichungen und Handlungsanweisungen
Betreiber benötigen im Sicherheitsfall verständliche und belastbare Informationen: Ist ein Produkt betroffen? Welche Maßnahmen werden empfohlen? Gibt es Updates oder andere Abhilfemaßnahmen? Klare Security Advisories und konkrete Handlungsempfehlungen unterstützen Kunden dabei, Risiken einzuschätzen und angemessen zu reagieren.

Cybersecurity als gemeinsame Aufgabe
Sicherheit in der Software-Lieferkette ist keine einmalige Prüfung, sondern eine kontinuierliche Aufgabe für Hersteller und Betreiber. Sie beginnt bei der Transparenz über eingesetzte Komponenten und reicht über das Schwachstellenmanagement bis zur strukturierten Behandlung konkreter Sicherheitsvorfälle.

Illustration of a map of Europe with industrial imagery incorporated, featuring the text "ACT NOW!" in bold orange at the top left.

Dallmeier „Act Now“ Initiative: 
Mit seiner Initiative „Act Now !“ unterstützt Dallmeier Betreiber kritischer Infrastrukturen und NIS-2-Einrichtungen dabei, regulatorische Anforderungen besser einzuordnen und ihre digitale, physische und geopolitische Resilienz zu stärken. Praxisleitfäden, Whitepaper und Webinare bieten Orientierung zu Cybersecurity, Lieferkettenrisiken und cybersicherer Videosicherheitstechnik.

Fazit: 
Die Sicherheitslücke „php2shell“ und Angriffe auf Kühlsysteme verdeutlichen die Risiken durch Schwachstellen in vernetzter Software und Betriebstechnologie. Transparenz durch SBOMs, ein strukturiertes Schwachstellenmanagement und konkrete Handlungsempfehlungen helfen Betreibern und auch Herstellern, Risiken gemeinsam und schneller zu bewerten und Sicherheitsvorfälle professionell zu behandeln. Damit wird Lieferkettensicherheit zu einem wichtigen Baustein der Cyberresilienz von Betreibern kritischer Infrastrukturen und NIS-2-Einrichtungen.

Weiterführende Informationen

Über den Autor: