Kritische PHP-Sicherheitslücken: Unsere Server sind bereits geschützt

Zwei kritische Sicherheitslücken in PHP ermöglichen Angreifern unter bestimmten Voraussetzungen die Übernahme von Webservern – weltweit laufen bereits erste Angriffe. Unsere Hostingserver sind seit dem 21. Oktober vollständig gepatcht und gegen die bekannten Schwachstellen geschützt.

Am 21. Oktober 2026 wurden zwei schwerwiegende Sicherheitslücken in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). Die unter dem Namen „PHP2Shell“ zusammengefassten Schwachstellen ermöglichen es Angreifern unter bestimmten Voraussetzungen, Schadcode aus der Ferne auf Webservern auszuführen.

Sicherheitsexperten berichten bereits von weltweiten Angriffswellen. Nach Untersuchungen von Palo Alto Networks könnten weltweit mehr als 22 Millionen öffentlich erreichbare PHP-Instanzen betroffen sein. Bestätigte erfolgreiche Angriffe auf produktive Systeme sind bislang allerdings nicht öffentlich dokumentiert.

Unsere Kunden können beruhigt sein: Wir haben bereits am 21. Oktober um 16:17 Uhr sämtliche betroffenen PHP-Installationen auf unseren Hostingservern mit den verfügbaren Sicherheitsupdates versorgt.

Wir beobachten die internationale Sicherheitslage weiterhin aufmerksam.