Wichtige Information für unsere Kunden
PHP warnt vor kritischen Sicherheitslücken
21.10.2026 | Das PHP-Sicherheitsteam warnt vor zwei kritischen Sicherheitslücken, die jeweils mit einem CVSS-Score von 9,2 bewertet werden. Nach Einschätzung von CERT-EU könnten Angreifer die Schwachstellen aus der Ferne und ohne vorherige Anmeldung ausnutzen und Schadcode auf betroffenen Servern ausführen. Dadurch besteht unter anderem das Risiko von Datenabfluss, Manipulationen und Betriebsausfällen.
Welche Systeme sollten geprüft werden?
Prüfen Sie alle Systeme, auf denen PHP eingesetzt wird – insbesondere öffentlich erreichbare Webseiten, Onlineshops und Kundenportale. Welche PHP-Versionen konkret betroffen sind und welche technischen Voraussetzungen für einen Angriff erfüllt sein müssen, ist derzeit noch nicht offiziell bekannt. Eine Betroffenheit älterer Versionen ab PHP 5 wird diskutiert, ist jedoch noch nicht abschließend bestätigt.
Sicherheitsupdates für den 21. Oktober angekündigt
Das PHP-Team hat die Veröffentlichung der Sicherheitsupdates für den 21. Oktober 2026 um 16:00 Uhr deutscher Zeit (MESZ) angekündigt. Eine frühere Veröffentlichung ist möglich. Die betroffenen und korrigierten Versionsstände sollen zusammen mit den Updates bekannt gegeben werden.
Handlungsempfehlung
- PHP-Installationen erfassen: Lassen Sie durch Ihre IT oder Ihren Hostinganbieter prüfen, welche Webseiten, Anwendungen und Server PHP verwenden. Aktualisierung vorbereiten: Klären Sie Zuständigkeiten, Datensicherung und ein kurzfristiges Wartungsfenster.
- Sicherheitsupdates priorisieren: Installieren Sie die passenden Updates nach Veröffentlichung und einer angemessenen Kompatibilitätsprüfung schnellstmöglich.
- Öffentliche Erreichbarkeit reduzieren: Prüfen Sie bei gefährdeten Anwendungen, die vorerst nicht aktualisiert werden können, eine vorübergehende Zugriffsbeschränkung oder Abschaltung des öffentlichen Zugangs. CERT-EU empfiehlt, eine solche Isolation in Betracht zu ziehen.
Bitte beziehen Sie auch extern betreute Webseiten und Anwendungen in die Prüfung ein und stimmen Sie die notwendigen Maßnahmen mit Ihrem Dienstleister ab.
Bei Fragen zur Prüfung Ihrer Systeme oder zur Planung der Aktualisierung unterstützen wir Sie gerne.
Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.
