Das PHP-Projekt hat für heute, 16:00 Uhr (MESZ), ein außerplanmäßiges Sicherheitsupdate für zwei kritische Schwachstellen angekündigt (CVE-2026-109618 und CVE-2026-109619). Sobald das Update verfügbar ist, spielen wir es gestaffelt auf allen betroffenen Systemen ein. Wir verwenden PHP in fast allen unserer Projekte.
Dabei kann es im Laufe des Tages sporadisch zu kurzen Wartungsarbeiten/Downtimes oder verzögerten Antwortzeiten einzelner Dienste kommen. Laufende virtuelle Server sind davon nach dem aktuellen Stand nicht betroffen.
Hinweis für Kunden mit eigenen Servern: Wenn Du eigene PHP-Anwendungen betreibst, empfehlen wir, PHP nach Veröffentlichung zeitnah selbst zu aktualisieren.
Details und fortführende Links wurden von unserem Technik-Mitarbeiter hier zusammengestellt: php2shell.de
Update 17:15 Uhr: Wir haben die wichtigsten Systeme aktualisiert, weitere Härtungen eingefügt und die Systeme in dem Zuge auch neu gestartet. Die Plesk Webhosts wurden mit den neueren PHP-Versionen aktualisiert. PHP 5 und 7 gehören nicht zum offiziellen Update-Teil. Versionen unter 8.2 sollte daher nicht mehr eingesetzt werden.
