Am 20. Oktober wurden zwei schwerwiegende Sicherheitslücken in PHP bekannt gegeben. Wir haben sofort damit begonnen, die Installation der Updates auf unseren Webhosting- und Managed-VPS-Plattformen vorzubereiten. Dies gilt auch für ältere PHP-Versionen, die durch PHP Extended Support abgedeckt sind. Die entsprechenden Sicherheitspatches wurden inzwischen installiert und zusätzliche Schutzmaßnahmen wurden umgesetzt.
Was ist passiert?
Am 20. Oktober gaben Sicherheitsforscher zwei schwerwiegende Sicherheitslücken in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Software, die hinter einem großen Teil aller Websites und Webanwendungen steckt, darunter unter anderem WordPress.
In einigen Fällen könnten diese Sicherheitslücken Angreifern ermöglichen, eigenen Code auf dem Server auszuführen, auf dem eine Website oder Webanwendung gehostet wird. Das Problem liegt in PHP selbst und betrifft nicht nur einen bestimmten Hosting-Anbieter. Das bedeutet, dass Websites, die PHP verwenden, weltweit betroffen sein können, unabhängig von ihrem Hosting-Anbieter.
Was haben wir getan?
Wir haben nicht auf die offiziellen Sicherheitspatches gewartet, bevor wir Maßnahmen ergriffen haben. Sobald wir Informationen über die Sicherheitslücken erhalten hatten, haben wir vorübergehende Schutzmaßnahmen auf unserer Hosting-Plattform eingeführt, um das Risiko einer Ausnutzung zu verringern.
Außerdem haben wir unsere Plattform und Systeme kontinuierlich mit Angriffsmethoden getestet, die online aufgetaucht sind. Gleichzeitig haben wir den Datenverkehr zu unseren Servern genau auf verdächtige Aktivitäten überwacht.
Sobald die offiziellen Updates verfügbar waren, haben wir sie für unser Webhosting, unsere eigenen Systeme und unsere Managed-VPS-Plattformen bereitgestellt. Die Updates wurden auf die bereits von unseren Kunden verwendeten PHP-Versionen angewendet. Wir haben Websites nicht automatisch von einer PHP-Version auf eine andere umgestellt.
Der Vorfall ist nun behoben, die entsprechenden Sicherheitspatches wurden installiert und zusätzliche Schutzmaßnahmen sind vorhanden.
Ältere PHP-Versionen sind durch PHP Extended Support geschützt
Das offizielle PHP-Update ist nur für die neuesten Versionen verfügbar. Ältere Versionen erhalten keine Sicherheitsupdates mehr von PHP.
Websites bei uns, die eine ältere PHP-Version verwenden, sind durch PHP Extended Support geschützt. Wir haben das Sicherheitsupdate auch auf diese Versionen angewendet. Sie müssen nichts unternehmen und auch nicht überstürzt auf eine neuere Version aktualisieren.
Hat sich Ihre PHP-Version geändert?
Nein. Wir haben das Sicherheitsupdate auf der PHP-Version installiert, die Sie bereits verwendet haben. Wir haben Ihre Website nicht automatisch auf eine andere PHP-Version umgestellt. Das ist wichtig, da eine andere PHP-Version Probleme mit Ihrer Website, Ihrem Theme, Ihren Plugins oder Ihrem eigenen Code verursachen kann. Ihre Website funktioniert also genauso wie gewohnt, nur sicherer.
Haben Sie einen VPS?
Bei einem nicht verwalteten VPS sind Sie selbst für die Verwaltung der Software auf Ihrem Server verantwortlich. Wir empfehlen dringend, PHP so schnell wie möglich auf die neueste Version zu aktualisieren.
Auch wenn Sie PHP nicht selbst installiert haben, sollten Sie überprüfen, ob eine der auf Ihrem Server ausgeführten Anwendungen PHP verwendet.
Unser Kundenservice
Wir tun immer unser Bestes, um für Sie da zu sein, wenn Sie uns brauchen. In Situationen wie dieser erhalten wir manchmal innerhalb kurzer Zeit so viele Anfragen, dass wir nicht so schnell wie gewohnt antworten können. Wir sind jedoch weiterhin über alle unsere üblichen Supportkanäle erreichbar.
Wie geht es weiter?
Sicherheit hat für uns immer höchste Priorität. Sie sollen sich darauf verlassen können, dass Ihre Website, Ihre E-Mails und Ihre Daten gut geschützt sind, damit Sie sich auf Ihr Unternehmen konzentrieren können.
Deshalb halten wir unsere Systeme kontinuierlich auf dem neuesten Stand und handeln sofort, wenn es erforderlich ist.
Vielen Dank für Ihr Vertrauen und Ihre Geduld.