Sehr geehrte Kunden,
am 20. Oktober 2026 veröffentlichte das PHP‑Projekt zwei kritische Schwachstellen (CVE‑2026‑109618 / CVE‑2026‑109619). Zwar war bereits ein erstes Update angekündigt, doch im Laufe des Tages gingen erste Hinweise ein, dass die Lücken bereits aktiv ausgenutzt wurden.
Um einen möglichen unbefugten Zugriff auf Ihre Websites zu verhindern, haben wir die betroffenen Web‑Server für einige Stunden offline genommen.
Ab 16:00 Uhr wurden alle PHP‑Instanzen – inklusive der bereits EOL‑Versionen – mit den veröffentlichten Patches (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 und Backports für ältere Branches) aktualisiert. Ihre Websites sind nun wieder erreichbar und gesichert.
Auch die bereits gepatchten, veralteten PHP‑Versionen (z. B. 7.4) sollten zeitnah auf aktuelle LTS‑Releases umgestellt werden, damit künftig keine ähnlichen Gefahren entstehen. In den nächsten Tagen werden wir gezielt die Kunden kontaktieren, die noch ältere PHP‑Versionen im Einsatz haben.