Was ist passiert?
Das PHP-Projekt hat zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, jeweils CVSS 9.2) angekündigt. Sie können es Angreifern ermöglichen, über das Internet Schadcode auf Webservern auszuführen. Nach aktuellem Kenntnisstand sind alle PHP-Versionen ab PHP 5 betroffen – damit praktisch jede Website mit WordPress, WooCommerce, Joomla, Shopware oder vergleichbaren Systemen.
Die Sicherheitsupdates werden am 21. Oktober 2026 um 16:00 Uhr veröffentlicht. Behörden und Sicherheitsexperten (u. a. CERT-EU) empfehlen, betroffene Systeme bis zur Installation der Updates vom Netz zu nehmen oder die Erreichbarkeit einzuschränken.
Was wir für Sie tun
- Wir haben den Zugriff auf die Websites unseres Webservers vorübergehend auf unser internes Netz beschränkt.
- Sobald die abgesicherten PHP-Versionen für unsere Serverplattform bereitstehen, spielen wir sie umgehend ein.
- Anschließend prüfen wir die Systeme auf Auffälligkeiten.
- Danach geben wir die Websites wieder frei und aktualisieren diese Seite.
Was bedeutet das für Sie?
| Dienst | Status | Hinweis |
|---|---|---|
| Websites & Onlineshops | eingeschränkt | Vorübergehend nicht öffentlich erreichbar. |
| Webmail (Browser) | eingeschränkt | Bitte vorübergehend Outlook, Apple Mail o. ä. nutzen. |
| FTP-Zugänge | eingeschränkt | Uploads bis zur Freigabe nicht möglich. |
| E-Mail-Postfächer (Mailprogramm & Smartphone) | verfügbar | Senden und Empfangen funktioniert normal. |
Onlineshops: Benachrichtigungen von Zahlungsanbietern (z. B. PayPal, Stripe) können in dieser Zeit nicht zugestellt werden. Bitte prüfen Sie eingehende Zahlungen nach der Freigabe im jeweiligen Händlerportal.
Sie müssen nichts tun
Die Lücke liegt in der Serversoftware, nicht in Ihrer Website. Updates von Plugins oder Themes helfen in diesem Fall nicht – die Absicherung übernehmen wir zentral auf dem Server. Ihre Website-Daten bleiben unverändert erhalten.
Fragen? Wir sind für Sie da.
06451 25900-0
info@cycom.it