PHP-Schwachstellen

21. Oktober 2026 • 18:12 Uhr

Die Sicherheit unsere Websites und Anwendungen hat für uns höchste Priorität. Wie Sie möglicherweise aus der Presse erfahren haben, wurden im August 2026 zwei kritische Schwachstellen unter dem Namen „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619) in der Skriptsprache PHP bekannt, die Websites und Hosting-Anbieter weltweit betreffen. Durch diese Sicherheitslücken könnten Angreifer schädlichen Programmcode auf betroffene Server einschleusen.

Die gute Nachricht: Unsere Website ist sicher und es besteht kein weiterer Handlungsbedarf – wir haben uns bereits um alles gekümmert.

Die PHP-Community hat am 21. Oktober 2026 ein offizielles Sicherheitsupdate für die betroffenen PHP-Versionen zur Verfügung gestellt. Wir haben dieses Update sofort nach Veröffentlichung auf all unseren Servern installiert, sodass für uns keine Gefahr bestand.

Schon vor Erscheinen dieses Updates griffen bei uns zusätzliche Schutzmaßnahmen wie angepasste PHP-Konfigurationen sowie Firewall-Regeln, die verdächtige Anfragen blockieren.

Unser Expertenteam beobachten die Situation weiterhin rund um die Uhr, um die Sicherheit unseres Online-Auftritts zu gewährleisten.

  • Link zu offiziellen Warnung das BSI.
  • Link zu offiziellen Stellungnahme der PHP-Foundation (in englischer Sprache).