Kritische Sicherheitslücke in PHP: Websites vorübergehend eingeschränkt
Status: Updates werden eingespieltStand: 21. Oktober 2026, 17:30 Uhr (MESZ)
Wegen einer kritischen Sicherheitslücke in PHP nehmen wir betroffene Websites vorübergehend vom Netz oder schützen sie mit einem Passwort, bis das Sicherheitsupdate eingespielt ist. Wir rechnen mit einer Unterbrechung von höchstens zwei Stunden.
Was ist passiert?
Am 21. Oktober 2026 hat das PHP-Projekt zwei schwere Sicherheitslücken in PHP bekannt gegeben (CVE-2026-109618 und CVE-2026-109619, Bewertung 9.2 von 10). PHP ist die Programmiersprache, auf der WordPress und ein grosser Teil aller Websites weltweit laufen. Über die Lücken können Angreifer ohne Zugangsdaten eigenen Code auf einem Webserver ausführen und so eine Website übernehmen.
Die Korrektur ist seit dem 21. Oktober 2026, 16:00 Uhr (MESZ), verfügbar und muss nun auf jedem Server eingespielt werden. Eine vollständige Übergangslösung gibt es laut PHP-Projekt nicht. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) rechnet damit, dass die Lücke innerhalb weniger Stunden breit ausgenutzt wird. CERT-EU, das Computer-Notfallteam der EU-Institutionen, empfiehlt, öffentlich erreichbare Anwendungen vom Internet zu trennen, bis das Update installiert ist.
Was wir tun
Wir gehen gerade alle Websites durch, die wir betreuen. Wo die Korrektur noch fehlt, nehmen wir die Website vorübergehend vom Netz oder schützen sie mit einem Passwort. Manche Hoster haben PHP bereits selbst abgeschaltet, bis sie die Korrektur eingespielt haben. Sobald die Korrektur eingespielt und geprüft ist, schalten wir die Website wieder frei.
Ist Ihre Website gerade nicht erreichbar oder zeigt sie eine Anmeldeabfrage, ist das gewollt und schützt sie. Kontaktformulare und Bestellungen funktionieren in dieser Zeit nicht. Ihre E-Mails sind davon nicht betroffen.
Müssen Sie etwas tun?
Nein, für Sie ist nichts zu tun. Läuft Ihre Website mit einer älteren PHP-Version, für die es kein offizielles Update mehr gibt, kann es länger dauern. In diesem Fall melden wir uns direkt bei Ihnen.
Bei Fragen kontaktieren Sie uns bitte.
Cross-Link GmbH