Aktuelle Bedrohung · Stand 27. Oktober 2026
Seit dem 21. Oktober 2026 warnen PHP und europäische Sicherheitsbehörden vor zwei kritischen Sicherheitslücken. Angreifer könnten auf betroffenen Servern ohne Anmeldung Schadcode ausführen und dadurch Websites und Daten gefährden. Wir klären, ob Ihre Website betroffen ist, und unterstützen bei den nötigen Sicherheitsupdates.
Auch WordPress-Websites und Onlineshops können betroffen sein. Dass Ihre Website normal funktioniert, ist keine Entwarnung.
Aktuelle Sicherheitslage · Stand 27. Oktober 2026
Für die beiden kritischen Lücken CVE-2026-109618 und CVE-2026-109619 nennt PHP die korrigierten Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Nutzen Sie die jeweils aktuellen Sicherheitsupdates Ihres unterstützten Zweigs beziehungsweise die bestätigten Anbieter-Patches.
Zusätzliche Hinweise vom 23. und 26. Oktober betreffen Session Upload Progress und aktualisierte Windows-Pakete mit Brotli-Korrektur. Eine pauschale Entwarnung allein anhand der PHP-Version ist deshalb nicht sinnvoll. Wir beziehen diese Hinweise in die Prüfung Ihrer Umgebung ein.
ENISA empfiehlt, PHP-Anwendungen zu erfassen und Updates mit Hosting- und Dienstleistungspartnern zu koordinieren. Falls eine unmittelbare Behebung nicht möglich ist, sollte eine vorübergehende Isolation öffentlich erreichbarer Anwendungen geprüft werden.
Offizielle Quellen: PHP-Sicherheitsmeldungen und ENISA-Mitteilung vom 21. Oktober 2026. Der konkrete Patchstand muss beim Betreiber geprüft werden.
Einordnung
PHP arbeitet bei vielen Websites im Hintergrund – etwa bei WordPress, Shops und individuellen Anwendungen. Eine erreichbare Website sagt noch nichts über ihren Sicherheitsstand aus. Entscheidend sind die tatsächlich eingesetzten Pakete, die Konfiguration und die Angaben Ihres Hosters.
Wir klären mit Ihnen oder Ihrem Hostinganbieter, welche PHP-Version im Webbetrieb läuft und ob Sicherheitskorrekturen bereits eingespielt wurden. Die Versionsnummer allein reicht bei Anbieterpaketen mit zurückportierten Patches nicht immer zur Bewertung.
Wir prüfen die Voraussetzungen für ein PHP-Update: Welche Versionen unterstützen CMS, Erweiterungen und eigene Entwicklungen? Auch Formulare, Bezahlvorgänge und angebundene Dienste gehören zur Planung.
Unbekannte Benutzer, veränderte Dateien oder auffällige Protokolle erfordern eine gesonderte Untersuchung. Ein Update beseitigt keine bereits erfolgte Kompromittierung. Bei konkretem Verdacht stimmen wir die Begrenzung des Zugriffs und die Sicherung vorhandener Spuren ab.
Wir unterstützen Sie dabei, die Ursache zu finden und Ihre Website wieder nutzbar zu machen.
Unser Vorgehen
Untersuchung und Umsetzung stimmen wir vorab mit Ihnen ab. Zusätzlicher Aufwand wird besprochen, bevor weitere Arbeiten beginnen.
Sie nennen uns Website, Hoster und bekannte Auffälligkeiten. Wir stimmen den Prüfauftrag und benötigte Zugänge ab. Öffentlich erreichbare, betroffene Systeme haben Priorität; bei fehlender Update-Möglichkeit klären wir mit dem Betreiber eine vorübergehende Isolation.
Wir prüfen vorhandene Sicherungen und Wiederherstellungsmöglichkeiten und stimmen das Wartungsfenster ab. Soweit verfügbar, testen wir die Umstellung zuerst in einer separaten Umgebung.
Die vereinbarten PHP- und Anwendungsupdates setzen wir um oder koordinieren sie mit Ihrem Hoster. Zuständigkeiten, Abhängigkeiten und mögliche Unterbrechungen werden vorher geklärt.
Wir testen die vereinbarten Kernfunktionen, etwa Anmeldung, Anfrageformular und Checkout. Sie erhalten eine Übersicht der Änderungen, Prüfergebnisse und offenen Punkte sowie auf Wunsch einen Vorschlag für die weitere Wartung.
Ergebnisse
Sie erfahren, was geprüft wurde, welche Informationen fehlen und welche Maßnahmen für Ihre Umgebung erforderlich sind.
Sie erhalten einen konkreten Umfang für Updates und notwendige Anpassungen. Aufwand und zusätzliche Arbeiten stimmen wir vor der Umsetzung mit Ihnen ab.
Dokumentierte Zuständigkeiten und ein vereinbarter Wartungsrhythmus helfen, künftige Sicherheitsmeldungen schneller zu bearbeiten.
Passender Leistungs- oder Lösungsbereich
Website-Support & WartungWeiterführende Informationen: Offizielle PHP-Sicherheitsmeldungen
Website-Support
Beschreiben Sie das Problem und nennen Sie uns die betroffene Website. Wir klären mit Ihnen, wie wir bei der Prüfung und Behebung unterstützen können.
Für Bestandskunden gelten die Bereitschafts- und Reaktionszeiten der jeweiligen Supportvereinbarung. Auch Neukunden können Hilfe anfragen. Ohne Vereinbarung können wir keine bestimmte Reaktionszeit oder 24-Stunden-Bereitschaft garantieren.