PHP Problem 21.10.26 - webschmiede-linsengericht

Eine PHP Sicherheitslücke Sicherheitslücke CVE-2026-109618 (9.2)∙ CVE-2026-109619 (9.2) ist gestern durch die Medien gegangen und nun haben Sie Informationsbedarf.

Seit gestern 16 Uhr gibt es Updates für das PHP -Problem.

Die Hoster spielen die Updates ein, deshalb waren gestern schon Seiten zeitweise nicht erreichbar, wenn die Server neu gestartet wurden.

Es gibt Statusseiten bei den großen Hostern, die über den Stand informieren.

Die Kunden im Updateservice haben aktuelle PHP Versionen, falls das nicht möglich ist mit Ihrem Hoster, habe ich Sie direkt angesprochen.

Trotzdem kann man noch nicht sagen, ob nicht doch in der Zwischenzeit zwischen Bekanntwerden der Lücke oder davor jemand die Lücke ausgenutzt hat.

Viele Joomla haben Administratorenschutz und viele WordPress ein anderes Login als wp-admin. Diverse andere Schutzmassnahmen sind installiert.

Ich spiele Updates ganz zeitnah ein und fertige bei jedem Update ein Akeeba Backup an. Das ist schon lange das empfohlene Vorgehen.

Trotzdem ist all das nicht der totale Schutz.

Manche Hoster haben Statusseiten eingerichtet wie weit sie mit dem Einspielen der Updates sind:

Alfahosting:

https://status.alfahosting.de/

IONOS:

https://www.ionos-status.de/

ALL INKL

All Inkl Info auf Startseite

Warnung

Kritische Sicherheitslücken in PHP – Sicherheitsupdates eingespielt

Am 21.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht, die unter bestimmten Umständen einen unberechtigten Zugriff auf Webserver ermöglichen könnten.

Wir haben unmittelbar reagiert und bereits vor Veröffentlichung der Sicherheitsupdates zusätzliche Schutzmaßnahmen auf unseren Servern aktiviert.

Inzwischen haben wir sämtliche bei uns angebotenen PHP-Versionen mit den notwendigen Sicherheitskorrekturen versehen. Dies gilt auch für ältere PHP-Versionen, die vom PHP-Projekt offiziell nicht mehr unterstützt werden.

Zum Schutz unserer Infrastruktur und Ihrer Daten haben wir außerdem vorsorglich einige unserer eigenen Dienste vorübergehend abgeschaltet. Diese werden nach Abschluss der Sicherheitsprüfungen wieder vollständig zur Verfügung gestellt. Die Webseiten unserer Kunden waren von diesen Abschaltungen nicht betroffen.

Nach unserem bisherigen Kenntnisstand liegen uns keine konkreten Hinweise auf eine erfolgreiche Ausnutzung der Sicherheitslücken auf unseren Systemen vor. Eine Ausnutzung vor Installation der Sicherheitsupdates lässt sich jedoch nicht grundsätzlich ausschließen.

Wichtiger Hinweis: Wir empfehlen Ihnen daher, Ihre Webseiten und Anwendungen auf ungewöhnliche Veränderungen zu überprüfen, insbesondere auf unbekannte Dateien, unerwartete Änderungen oder neu angelegte Benutzerkonten.

Unsere Techniker überwachen die Systeme weiterhin und prüfen auffällige Aktivitäten.

Weitere technische Informationen finden Sie in der offiziellen Sicherheitsmeldung des PHP-Projekts.

HOSTEUROPE

https://www.hosteurope.de/faq/server/server-allgemeines/php-issue-cve-2026-10961x

Domainfactory

https://status.df.eu/

Strato

https://www.strato.de/apps/CustomerService#/skl

Netcup

hat gestern nachmittag direkt die Updates eingespieklt.

https://netcup-status.de/

Mittwald