Am 21. Oktober 2026 wurden zwei kritische Schwachstellen in PHP veröffentlicht. Sie können unter bestimmten Voraussetzungen eine nicht authentifizierte Ausführung von Schadcode ermöglichen. Aufgrund der hohen Risikoeinstufung haben wir zwischen 16:00 und 18:00 Uhr sämtliche Webserver unserer Hosting-Umgebung vorsorglich vom Netz genommen.
In diesem Wartungsfenster wurden die PHP-Versionen 8.2 bis 8.5 auf die abgesicherten Versionen 8.2.35, 8.3.36, 8.4.27 beziehungsweise 8.5.12 aktualisiert. Anschließend haben wir die Webserver wieder online genommen und auf Anzeichen einer Kompromittierung überprüft.
Kundenwebsites mit PHP 7.4 bis 8.1 werden am 22. Oktober kontrolliert wieder in Betrieb genommen. Diese PHP-Versionen werden vom PHP-Projekt nicht mehr regulär unterstützt. Wir empfehlen deshalb grundsätzlich die Umstellung auf eine aktuelle PHP-Version.
Bei Websites mit PHP-Versionen unter 7.4 ist voraussichtlich eine technische Anpassung notwendig, bevor sie mit einer aktuellen PHP-Version betrieben werden können. Die betroffenen Kundinnen und Kunden werden von uns direkt kontaktiert.
Wir bitten um Verständnis für die kurzfristige Unterbrechung. Angesichts der kritischen Sicherheitslage hatte der Schutz der Kundensysteme Vorrang.
