13h (edited) โข ๐ฐ News
๐จ ๐๐ฟ๐ถ๐๐ถ๐๐ฐ๐ต๐ฒ๐ฟ ๐ฆ๐ถ๐ฐ๐ต๐ฒ๐ฟ๐ต๐ฒ๐ถ๐๐๐ฎ๐น๐ฎ๐ฟ๐บ: ๐ญ๐ฎ๐ต๐น๐ฟ๐ฒ๐ถ๐ฐ๐ต๐ฒ ๐ช๐ฒ๐ฏ๐๐ฒ๐ถ๐๐ฒ๐ป ๐๐ฒ๐น๐๐๐ฒ๐ถ๐ ๐ด๐ฒ๐ณรค๐ต๐ฟ๐ฑ๐ฒ๐!
๐
21. Oktober 2026 | Aktuelle Sicherheitswarnung
Heute wurden zwei kritische Sicherheitslรผcken in PHP bekannt, die weltweit zahlreiche Webseiten, Onlineshops, Kundenportale und andere Internetdienste gefรคhrden.
PHP ist die Programmiersprache, auf der beispielsweise WordPress, Joomla, Drupal und viele weitere Webanwendungen aufbauen.
Das Problem betrifft also keineswegs nur groรe Unternehmen. Auch kleine Firmen, Selbststรคndige und private Webseitenbetreiber sollten jetzt aufmerksam werden.
๐ด ๐ช๐ฎ๐ ๐ถ๐๐ ๐ฝ๐ฎ๐๐๐ถ๐ฒ๐ฟ๐?
In PHP wurden zwei schwerwiegende Sicherheitslรผcken bekannt:
โข CVE-2026-109618
โข CVE-2026-109619
Beide werden mit einem Schweregrad von ๐ฆ๐ฉ๐ฆ๐ฆ ๐ต,๐ฎ ๐๐ผ๐ป ๐ญ๐ฌ ๐ฃ๐๐ป๐ธ๐๐ฒ๐ป bewertet. Das gilt als kritisch.
Unter bestimmten Voraussetzungen ermรถglichen diese Schwachstellen Angreifern, fremden Programmcode auf betroffenen Servern auszufรผhren.
Im schlimmsten Fall drohen:
โข รbernahme von Servern
โข Diebstahl vertraulicher Daten
โข Installation von Schadsoftware
โข Manipulation von Webseiten und Anwendungen
โข Ausfรคlle wichtiger Internetdienste
๐๐ฒ๐๐ผ๐ป๐ฑ๐ฒ๐ฟ๐ ๐๐ถ๐ฐ๐ต๐๐ถ๐ด: Die Schwachstellen betreffen PHP selbst. Ein aktuelles WordPress oder ein Sicherheitsplugin allein schรผtzt deshalb nicht ausreichend.
โ ๏ธ ๐ช๐ฎ๐ฟ๐๐บ ๐๐ฒ๐ฟ๐ฑ๐ฒ๐ป ๐ด๐ฒ๐ฟ๐ฎ๐ฑ๐ฒ ๐ช๐ฒ๐ฏ๐๐ฒ๐ถ๐๐ฒ๐ป ๐ฎ๐ฏ๐ด๐ฒ๐๐ฐ๐ต๐ฎ๐น๐๐ฒ๐?
Sicherheitsstellen wie CERT-EU und das CERT der Universitรคt Stuttgart empfehlen, gefรคhrdete Internetdienste vorรผbergehend vom Netz zu nehmen, wenn sie nicht sofort aktualisiert werden kรถnnen.
Das ist eine Vorsichtsmaรnahme, damit Angreifer die Sicherheitslรผcken nicht ausnutzen.
Auch Behรถrden, Bildungseinrichtungen und Hostinganbieter mรผssen ihre Systeme รผberprรผfen.
Eine allgemeine Abschaltanordnung des BSI fรผr sรคmtliche deutschen Behรถrdenseiten ist bislang nicht bestรคtigt.
๐ ๏ธ ๐๐ถ๐ฒ ๐ฆ๐ถ๐ฐ๐ต๐ฒ๐ฟ๐ต๐ฒ๐ถ๐๐๐๐ฝ๐ฑ๐ฎ๐๐ฒ๐ ๐๐ถ๐ป๐ฑ ๐ท๐ฒ๐๐๐ ๐๐ฒ๐ฟ๐ณรผ๐ด๐ฏ๐ฎ๐ฟ!
Heute Nachmittag um 15.45 Uhr wurden die korrigierten PHP-Versionen verรถffentlicht.
๐๐ถ๐ฒ๐๐ฒ ๐ฉ๐ฒ๐ฟ๐๐ถ๐ผ๐ป๐ฒ๐ป ๐๐ฐ๐ต๐น๐ถ๐ฒร๐ฒ๐ป ๐ฑ๐ถ๐ฒ ๐ฏ๐ฒ๐ถ๐ฑ๐ฒ๐ป ๐ฏ๐ฒ๐ธ๐ฎ๐ป๐ป๐๐ฒ๐ป ๐ฆ๐ถ๐ฐ๐ต๐ฒ๐ฟ๐ต๐ฒ๐ถ๐๐๐นรผ๐ฐ๐ธ๐ฒ๐ป:
โข PHP 8.5 โ 8.5.12
โข PHP 8.4 โ 8.4.27
โข PHP 8.3 โ 8.3.36
โข PHP 8.2 โ 8.2.35
PHP 8.1 und รคltere Versionen erhalten vom PHP-Projekt keine regulรคren Sicherheitsupdates mehr. Einzelne Betriebssystemanbieter stellen dafรผr eigene Korrekturen bereit.
Wer eine Webseite betreibt, sollte deshalb dringend prรผfen, welche PHP-Version auf seinem Server lรคuft.
โ
๐จ๐ป๐ฑ ๐ท๐ฒ๐๐๐ ๐ฒ๐ถ๐ป๐ฒ ๐ด๐๐๐ฒ ๐ก๐ฎ๐ฐ๐ต๐ฟ๐ถ๐ฐ๐ต๐ ๐ฎ๐๐ ๐๐ป๐๐ฒ๐ฟ๐ฒ๐บ ๐ฒ๐ถ๐ด๐ฒ๐ป๐ฒ๐ป ๐๐ผ๐๐๐ถ๐ป๐ด๐ฏ๐ฒ๐๐ฟ๐ถ๐ฒ๐ฏ!
๐๐๐ป๐ฆ๐ฒ๐ฟ๐๐ถ๐ฐ๐ฒ๐ ๐ต๐ฎ๐ ๐ฏ๐ฒ๐ฟ๐ฒ๐ถ๐๐ ๐ฟ๐ฒ๐ฎ๐ด๐ถ๐ฒ๐ฟ๐!
Wรคhrend weltweit Administratoren unter Hochdruck an der Absicherung ihrer Systeme arbeiten, war unser Team bereits aktiv.
Die Sicherheitsupdates wurden heute gegen 15:45 Uhr verfรผgbar.
๐ ๐๐ฒ๐ฟ๐ฒ๐ถ๐๐ ๐๐บ ๐ญ๐ฒ:๐ฐ๐ฑ ๐จ๐ต๐ฟ ๐ต๐ฎ๐๐๐ฒ ๐๐ฒ๐ฟ๐ฟ๐ถ๐ ๐ฎ๐น๐น๐ฒ ๐ฑ๐ฟ๐ฒ๐ถ ๐ฏ๐ฒ๐๐ฟ๐ผ๐ณ๐ณ๐ฒ๐ป๐ฒ๐ป ๐๐๐ป๐ฆ๐ฒ๐ฟ๐๐ถ๐ฐ๐ฒ๐-๐ฆ๐ฒ๐ฟ๐๐ฒ๐ฟ ๐ฎ๐ธ๐๐๐ฎ๐น๐ถ๐๐ถ๐ฒ๐ฟ๐!
Das bedeutet: Innerhalb von rund einer Stunde nach Verรถffentlichung waren die neuen PHP-Versionen bei uns eingespielt.
Genau das ist fรผr mich ein entscheidender Unterschied zwischen einem Hostingangebot, bei dem man sich selbst um alles kรผmmern muss, und einem Hostinganbieter, der seine Infrastruktur aktiv betreut.
๐๐ถ๐ป ๐ด๐ฟ๐ผร๐ฒ๐ ๐๐ฎ๐ป๐ธ๐ฒ๐๐ฐ๐ตรถ๐ป ๐ฎ๐ป ๐๐ฒ๐ฟ๐ฟ๐ถ๐ ๐ณรผ๐ฟ ๐ฑ๐ถ๐ฒ ๐๐ฐ๐ต๐ป๐ฒ๐น๐น๐ฒ ๐ฅ๐ฒ๐ฎ๐ธ๐๐ถ๐ผ๐ป!
Natรผrlich gehรถrt zu einem vollstรคndigen Sicherheitscheck auch die Kontrolle der laufenden Dienste und der Serverprotokolle. Ein installiertes Update allein ist noch kein Beweis dafรผr, dass zuvor kein Angriff stattgefunden hat.
๐ ๐ช๐ฎ๐ ๐๐ผ๐น๐น๐๐ฒ๐๐ ๐ฑ๐ ๐ท๐ฒ๐๐๐ ๐๐๐ป?
๐ช๐ฒ๐ป๐ป ๐ฑ๐ ๐ฒ๐ถ๐ป๐ฒ ๐ฒ๐ถ๐ด๐ฒ๐ป๐ฒ ๐ช๐ฒ๐ฏ๐๐ฒ๐ถ๐๐ฒ ๐ฏ๐ฒ๐๐ฟ๐ฒ๐ถ๐ฏ๐๐:
- Prรผfe, welche PHP-Version dein Hosting verwendet.
- Kontrolliere, ob dein Anbieter die neuen Sicherheitsupdates bereits installiert hat.
- Frage deinen Hoster, wenn du dir unsicher bist.
- Achte besonders auf รคltere WordPress-Installationen und andere Webanwendungen.
- Wenn du einen eigenen Server betreibst, prรผfe auch die Serverprotokolle auf verdรคchtige Zugriffe.
Wer Managed Hosting nutzt, sollte sich vom Anbieter bestรคtigen lassen, dass die erforderlichen Updates eingespielt wurden.
๐ณ ๐จ๐ป๐ฑ ๐๐ฎ๐ ๐ถ๐๐ ๐บ๐ถ๐ ๐ฑ๐ฒ๐บ ๐ด๐ฒ๐๐๐ฟ๐ถ๐ด๐ฒ๐ป ๐ฅ๐ฒ๐๐ผ๐น๐๐-๐๐๐๐ณ๐ฎ๐น๐น?
Gestern gab es auรerdem grรถรere Stรถrungen bei Google Cloud. Davon waren unter anderem Revolut und weitere Finanzdienste betroffen.
Nach den bisherigen Meldungen lag die Ursache in einem technischen Problem bei der Stromversorgung eines Rechenzentrums.
Ein Zusammenhang mit den heutigen PHP-Sicherheitslรผcken ist bislang nicht belegt.
๐ก ๐ ๐ฒ๐ถ๐ป ๐๐ฎ๐๐ถ๐
Dieser Vorfall zeigt wieder einmal, wie wichtig die regelmรครige Pflege der Server-Infrastruktur ist.
Eine Webseite besteht eben nicht nur aus dem sichtbaren Inhalt. Dahinter laufen Programme und Dienste, die ebenfalls aktuell gehalten werden mรผssen.
๐รผ๐ฟ ๐๐ป๐๐ฒ๐ฟ๐ฒ ๐๐๐ป๐ฆ๐ฒ๐ฟ๐๐ถ๐ฐ๐ฒ๐-๐๐๐ป๐ฑ๐ฒ๐ป ๐ต๐ฎ๐ฏ๐ฒ๐ป ๐๐ถ๐ฟ ๐ต๐ฒ๐๐๐ฒ ๐๐ฐ๐ต๐ป๐ฒ๐น๐น ๐ด๐ฒ๐ต๐ฎ๐ป๐ฑ๐ฒ๐น๐.
Und genau deshalb halte ich eine aktiv betreute Hostingumgebung fรผr so wichtig.
๐ ๐ค๐๐ฒ๐น๐น๐ฒ๐ป:
PHP-Projekt:
CERT-EU:
Universitรคt Stuttgart, RUS-CERT:
Stand: 21.10.2026, ca. 17 Uhr
Dieser Beitrag wurde mit Unterstรผtzung von KI erstellt und anhand offizieller Sicherheitsmeldungen geprรผft.
4
4 comments
๐จ ๐๐ฟ๐ถ๐๐ถ๐๐ฐ๐ต๐ฒ๐ฟ ๐ฆ๐ถ๐ฐ๐ต๐ฒ๐ฟ๐ต๐ฒ๐ถ๐๐๐ฎ๐น๐ฎ๐ฟ๐บ: ๐ญ๐ฎ๐ต๐น๐ฟ๐ฒ๐ถ๐ฐ๐ต๐ฒ ๐ช๐ฒ๐ฏ๐๐ฒ๐ถ๐๐ฒ๐ป ๐๐ฒ๐น๐๐๐ฒ๐ถ๐ ๐ด๐ฒ๐ณรค๐ต๐ฟ๐ฑ๐ฒ๐!
powered by
skool.com/technik-6907
Technik verstehen statt Chaos. IT, Internet, KI & Automatisierung verstรคndlich erklรคrt. Praxisnah, ehrlich, jeden Freitag live Hilfe seit 4 Jahren
Suggested communities
Powered by