PHP2Shell: zwei kritische Sicherheitslücken in PHP
Zwei Sicherheitslücken in PHP selbst (CVE-2026-109618 und CVE-2026-109619), mit denen ein Angreifer über eine gewöhnliche Anfrage Code auf einem Server ausführen kann. Jede Website auf PHP war betroffen, auch WordPress. Weltweit gingen Websites vorsorglich offline.
- 20 okt
PHP kündigt ein Notfall-Update an. Wir verfolgen die Meldungen von PHP und CERT-EU und bereiten alles vor.
- 21. Okt. · 16:00
PHP veröffentlicht das Update.
- 21 okt
Zusätzliche Absicherung auf unseren Servern und ein Filter auf Netslim EdgeTM, der bekannte Angriffe auf diese Sicherheitslücke abhält, auch wenn sie in großen Uploads versteckt sind.
- 21 okt
Server auf Spuren von Missbrauch geprüft. Keine Kundenwebsite war von dieser Sicherheitslücke betroffen. Keine Website musste offline gehen.
- Abgeschlossen
Die aktualisierten PHP-Versionen sind auf allen unseren Servern installiert.
