Kritische Sicherheitslücken in PHP – Sicherheitsupdates eingespielt
Am 21.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht, die unter bestimmten Umständen einen unberechtigten Zugriff auf Webserver ermöglichen könnten.
Wir haben unmittelbar reagiert und bereits vor Veröffentlichung der Sicherheitsupdates zusätzliche Schutzmaßnahmen auf unseren Servern aktiviert.
Inzwischen haben wir sämtliche bei uns angebotenen PHP-Versionen mit den notwendigen Sicherheitskorrekturen versehen. Dies gilt auch für ältere PHP-Versionen, die vom PHP-Projekt offiziell nicht mehr unterstützt werden.
Zum Schutz unserer Infrastruktur und Ihrer Daten haben wir außerdem vorsorglich einige unserer eigenen Dienste vorübergehend abgeschaltet. Diese werden nach Abschluss der Sicherheitsprüfungen wieder vollständig zur Verfügung gestellt. Die Webseiten unserer Kunden waren von diesen Abschaltungen nicht betroffen.
Nach unserem bisherigen Kenntnisstand liegen uns keine konkreten Hinweise auf eine erfolgreiche Ausnutzung der Sicherheitslücken auf unseren Systemen vor. Eine Ausnutzung vor Installation der Sicherheitsupdates lässt sich jedoch nicht grundsätzlich ausschließen.
Wichtiger Hinweis: Wir empfehlen Ihnen daher, Ihre Webseiten und Anwendungen auf ungewöhnliche Veränderungen zu überprüfen, insbesondere auf unbekannte Dateien, unerwartete Änderungen oder neu angelegte Benutzerkonten.
Unsere Techniker überwachen die Systeme weiterhin und prüfen auffällige Aktivitäten.
Weitere technische Informationen finden Sie in der offiziellen Sicherheitsmeldung des PHP-Projekts.
War ganz schön was los im Netz. Ich sage mal danke an all-inkl.com für das schnelle Reagieren. Einzig sauer aufgestoßen ist mir, dass ich echtma.de nicht mehr offline nehmen konnte, da die Verwaltung dafür ebenfalls heruntergefahren wurde.
Gut - ist nix passiert und seit der zitierten Meldung hier oben gehts mir auch wieder besser.