Entwarnung für unsere Hosting-Kunden

Aufgrund zahlreicher Kundenanfragen bezüglich der aktuell veröffentlichten kritischen PHP-Sicherheitslücken können wir Entwarnung geben:

Alle von uns betreuten Webhosting- und Webserver-Systeme wurden bereits am 21.10.2026 aktualisiert und abgesichert.
Nach aktuellem Stand sind sämtliche Kunden-Websites geschützt.
Für unsere Kunden besteht kein weiterer Handlungsbedarf.

Unsere Sicherheitsprozesse sehen vor, relevante Sicherheitsmeldungen laufend zu überwachen und notwendige Updates zeitnah umzusetzen. Die jetzt veröffentlichten PHP-Sicherheitsupdates wurden unmittelbar nach Verfügbarkeit geprüft und auf allen betroffenen Systemen eingespielt.

Was ist PHP überhaupt?

PHP ist eine der weltweit am häufigsten eingesetzten Technologien zur Erstellung dynamischer Webseiten und Webanwendungen.

Viele bekannte Systeme basieren auf PHP, darunter beispielsweise:

• WordPress
• Joomla
• TYPO3
• Drupal
• Nextcloud
• zahlreiche Online-Shops und individuelle Web-Anwendungen

PHP wird auf dem Webserver ausgeführt und erzeugt die Inhalte, die anschließend im Browser angezeigt werden. Aus diesem Grund haben Sicherheitslücken in PHP eine besondere Bedeutung und werden von IT-Sicherheitsunternehmen weltweit genau beobachtet.

Worum geht es bei den aktuellen Sicherheitslücken?

Die PHP-Entwickler veröffentlichten am 21.10.2026 Sicherheitsupdates für zwei kritische Schwachstellen:

• CVE-2026-109618
• CVE-2026-109619

Beide Sicherheitslücken wurden als kritisch eingestuft und erhielten einen CVSS-Wert von 9,2 von 10 möglichen Punkten. Betroffen waren verschiedene PHP-Versionen der aktuellen 8.x-Reihen. Die Fehler befinden sich tief im Inneren der PHP-Laufzeitumgebung und stehen im Zusammenhang mit der Verarbeitung von Datei-Uploads sowie internen Speicherstrukturen. [cert.europa.eu], [tenable.com]

Nach aktuellem Kenntnisstand könnten Angreifer unter bestimmten Voraussetzungen versuchen, eigenen Programmcode auf einem betroffenen System auszuführen. Aus diesem Grund wurde die Veröffentlichung der Sicherheitsupdates weltweit mit hoher Priorität behandelt. [cert.europa.eu], [securityla…adoghq.com]

Die PHP-Entwickler haben die Schwachstellen in folgenden Versionen behoben:

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12 [cert.europa.eu], [securityla…adoghq.com]

Durch Backports wurden auch ältere PHP Versionen mit dem Patch versorgt

Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 wurden upstream in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 behoben. Zusätzlich hat Ondřej Surý die Fixes auf ältere, offiziell nicht mehr unterstützte PHP-Versionen zurückportiert. Systeme, die die aktuellen Sury-Pakete einsetzen, erhalten dadurch die Sicherheitskorrekturen auch für PHP 7.x, 8.0 und 8.1.

Warum unsere Kunden geschützt sind

Sicherheit besteht nicht nur aus Updates. Ein wirksames Sicherheitskonzept besteht aus mehreren Schutzebenen.

Auf unseren Hosting-Plattformen kommen unter anderem folgende Maßnahmen zum Einsatz:

• zeitnahe Installation sicherheitsrelevanter Updates
• mehrstufige Firewall-Systeme
• Netzwerk- und Zugriffsfilter
• gehärtete Serverkonfigurationen
• laufende Sicherheitsüberwachung
• Trennung und Isolation von Hosting-Umgebungen
• Schutzmechanismen gegen automatisierte Angriffe
• kontinuierliche Wartung und Sicherheitskontrollen

Dadurch entsteht ein mehrschichtiges Sicherheitskonzept, das Risiken deutlich reduziert und Angriffe bereits in frühen Phasen erkennen oder blockieren kann.

Bereits durchgeführte Maßnahmen

Unmittelbar nach Bekanntwerden der Sicherheitslücken wurden durch uns folgende Schritte durchgeführt:

• Bewertung der veröffentlichten Sicherheitsinformationen
• Prüfung aller betroffenen Systeme
• Installation der aktuellen PHP-Sicherheitsupdates
• Kontrolle erfolgreicher Update- und Neustartvorgänge
• Überprüfung der Systemfunktionen nach dem Update
• Abschluss der Sicherheitsmaßnahmen am 21.10.2026 am Nachmittag

Alle Hosting-Systeme befinden sich seither wieder im regulären und sicheren Betriebszustand.

Müssen Kunden etwas tun?

Nein.

Für unsere Hosting-Kunden besteht aktuell kein Handlungsbedarf.

Die Aktualisierung der Serverkomponenten wurde bereits vollständig durch uns durchgeführt. Websites, Onlineshops und Webanwendungen laufen unverändert weiter.

Es sind weder Änderungen an Webseiten noch Anpassungen an WordPress, Joomla oder anderen CMS-Systemen erforderlich.

Unser Sicherheitsversprechen

Wir verstehen Hosting nicht nur als Bereitstellung von Speicherplatz und Serverressourcen.

Unser Anspruch ist es, ein professionell betreutes Sicherheits-Hosting anzubieten. Dazu gehören kontinuierliche Wartung, laufende Überwachung sicherheitsrelevanter Entwicklungen sowie die zeitnahe Umsetzung notwendiger Schutzmaßnahmen.

Gerade bei kritischen Schwachstellen zeigt sich der Vorteil eines professionell betreuten Hosting-Angebots: Sicherheitsupdates werden zentral bewertet, getestet und umgesetzt, sodass unsere Kunden sich auf ihr Kerngeschäft konzentrieren können.

Ihre Website bleibt verfügbar, aktuell und bestmöglich geschützt. Darum kümmern wir uns.