Stand: 21. Oktober 2026
Unter bestimmten Umständen können Angreifer:innen damit aus der Ferne Code auf einem Webserver ausführen. Das PHP-Sicherheitsteam bewertet beide Lücken als kritisch (CVSS 9.2). Betroffen sind nach aktuellem Kenntnisstand nahezu alle PHP-Versionen der letzten Jahre. Das heißt: Websites und Shops auf Basis von WordPress, TYPO3, Magento, Shopware und vielen anderen PHP-Anwendungen sind potenziell betroffen.
Was wir gerade tun
Wir haben die Situation seit der ersten Ankündigung im Blick und bereiten das Einspielen der Sicherheitsupdates auf unseren Hosting-Systemen vor. Das PHP-Team hat die korrigierten Versionen für den 21. Oktober 2026 um 16:00 Uhr (MESZ) angekündigt. Sobald sie verfügbar sind, aktualisieren wir die PHP-Umgebungen auf den betroffenen Servern schrittweise und so schnell wie möglich. Zusätzlich beobachten wir unsere Systeme verstärkt auf Auffälligkeiten.
Für Kund:innen mit aktuellen, unterstützten PHP-Versionen musst du in der Regel nichts tun. Das Update erfolgt bei uns auf Server-Ebene. Falls dabei ein kurzer Neustart von Diensten nötig ist, halten wir die Unterbrechung so kurz wie möglich.
Ältere Systeme: Wir melden uns bei dir
Für ältere PHP-Versionen, die vom PHP-Projekt nicht mehr unterstützt werden (aktuell alles bis einschließlich PHP 8.1), sind voraussichtlich keine offiziellen Sicherheitsupdates zu erwarten. Diese Systeme lassen sich daher möglicherweise nicht vollständig absichern, ohne dass die Website oder Anwendung auf eine neuere PHP-Version gebracht wird.
Wir gehen deshalb aktiv auf alle Kund:innen zu, deren Systeme auf solchen Versionen laufen. Gemeinsam besprechen wir, welche Übergangsmaßnahmen möglich sind und wie ein Update auf eine sichere PHP-Version am besten gelingt. Du musst dafür nicht selbst aktiv werden. Wenn du aber jetzt schon wissen möchtest, welche PHP-Version deine Website nutzt, melde dich gerne bei uns.
Fragen?
Wir informieren an dieser Stelle laufend über den aktuellen Stand. Bei Fragen erreichst du uns unter support@web-crossing.com
Dein Team von web-crossing
