Sicherheitshinweis zu PHP
Die Sicherheitsupdates für die bekannt gewordenen PHP-Sicherheitslücken wurden auf meinem Managed Server am 21.10.2026 gegen 18:00 Uhr eingespielt.
Bitte beachten: Ihre Webseiten, beispielsweise WordPress einschließlich Plugins und Themes, müssen weiterhin regelmäßig aktualisiert werden. Die Serverupdates ersetzen diese notwendigen Updates nicht.
Bei weiteren Fragen nutzen Sie bitte mein Ticketsystem.
Was ist passiert? – Mehr Informationen
Am 21.10.2026 haben die PHP-Entwickler zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) bekannt gemacht und gleichzeitig Korrekturen veröffentlicht. PHP ist die Programmiersprache, auf der die meisten Webseiten laufen, unter anderem WordPress.
Die Lücken hätten es Angreifern ermöglichen können, ohne Anmeldung eigenen Code auf einem Server auszuführen und ihn damit zu übernehmen. Für solche Lücken tauchen erfahrungsgemäß schnell Angriffsversuche auf, daher habe ich die Updates sofort eingespielt.
Auf meinem Server laufen die behobenen PHP-Versionen (8.5.12, 8.4.27, 8.3.36 bzw. 8.2.35). Sie müssen dafür nichts tun. Prüfen Sie aber, ob Ihre Webseite, Plugins und Themes auf dem neuesten Stand sind.
Offizielle Meldung auf php.net · Ausführlicher Bericht (englisch)
Einfach.
Digital.
Persönlich.
Ich verbinde IT, Webhosting und Kreativität – von sicheren Hosting-Lösungen über IT-Beratung bis hin zu Content Creation, Fotografie und Drohnenaufnahmen.
EdelNetz.de
Ihr digitaler Partner
Datenschutz
ohne Tracking
Support
Fernwartung
