Skip to content

Weltweite PHP-Sicherheitslücken

Das PHP-Sicherheitsteam hat am 20. Oktober 2026 zwei kritische Sicherheitslücken in PHP angekündigt und am 21. Oktober 2026 Detail-Informationen und Sicherheitsupdates veröffentlicht. Informationen zu den Lücken waren vorab ohne Freigabe öffentlich geworden.

Mehr dazu siehe unten auf dieser Seite.

Wie wir auf diese Sicherheitslücken reagieren

Das bedeutet, dass alle PHP-Versionen, die im Einsatz sind, gravierende Sicherheitslücken aufweisen.

Was wir tun:

  • Neuere Umgebungen werden von uns umgehend gepatcht.
  • Ältere Umgebungen werden aus Sicherheitsgründen ausgeschaltet und können nach Rücksprache mit einem besonderen Login reaktiviert werden, um Daten zu sichern.
  • Mail-Funktionen sind nicht betroffen (mit Ausnahme von Webmail auf älteren Systemen).

Gerne sind wir behilflich bei dem Umzug auf unsere neueren Webserver.

Wir bitten um Verständnis für diese Maßnahme, deren Anlaß außerhalb unserer Einflussmöglichkeiten liegt, und handeln hier für Ihre Sicherheit. Bitte melden Sie sich gerne, wenn Sie Fragen dazu haben oder weitere Schritte abstimmen wollen.

Warum wir so schnell handeln

Diese schnelle Reaktion ist erforderlich, da davon auszugehen ist, dass diese kritischen Sicherheitslücken umgehend durch KI-gestützte Hacks ausgenutzt werden. Wir rechnen damit, dass schon heute, am 21.10.2026, erste Hacks bekannt werden könnten.

Durch solche Hacks zu Schaden zu kommen,  möchten wir unseren Kunden auf gar keinen Fall zumuten. Deshalb handeln wir so schnell und ohne eine ausführlichere Vorab-Information, die uns nicht möglich war.

Detailinformationen:

Das PHP-Sicherheitsteam hat am 21. Oktober 2026 Sicherheitsupdates für zwei kritische Sicherheitslücken in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Die Lücken betreffen alle PHP-Versionen seit PHP 5 und ermöglichen es Angreifern, ohne Anmeldung über das Internet Schadcode auf dem Webserver auszuführen. Behoben sind sie in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Wir spielen die Updates ein, sobald die entsprechenden Pakete für unsere Server bereitstehen.

Websites, die noch mit älteren PHP-Versionen betrieben werden, müssen auf eine aktuelle Version umgestellt werden. Hierzu ist ein Umzug auf unsere neuen Server jederzeit möglich. Bitte sprechen Sie uns an.