📅 21. Oktober 2026 | Aktuelle Sicherheitswarnung Heute wurden zwei kritische Sicherheitslücken in PHP bekannt, die weltweit zahlreiche Webseiten, Onlineshops, Kundenportale und andere Internetdienste gefährden. PHP ist die Programmiersprache, auf der beispielsweise WordPress, Joomla, Drupal und viele weitere Webanwendungen aufbauen. Das Problem betrifft also keineswegs nur große Unternehmen. Auch kleine Firmen, Selbstständige und private Webseitenbetreiber sollten jetzt aufmerksam werden. 🔴 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗽𝗮𝘀𝘀𝗶𝗲𝗿𝘁? In PHP wurden zwei schwerwiegende Sicherheitslücken bekannt: • CVE-2026-109618 • CVE-2026-109619 Beide werden mit einem Schweregrad von 𝗦𝗩𝗦𝗦 𝟵,𝟮 𝘃𝗼𝗻 𝟭𝟬 𝗣𝘂𝗻𝗸𝘁𝗲𝗻 bewertet. Das gilt als kritisch. Unter bestimmten Voraussetzungen ermöglichen diese Schwachstellen Angreifern, fremden Programmcode auf betroffenen Servern auszuführen. Im schlimmsten Fall drohen: • Übernahme von Servern • Diebstahl vertraulicher Daten • Installation von Schadsoftware • Manipulation von Webseiten und Anwendungen • Ausfälle wichtiger Internetdienste 𝗕𝗲𝘀𝗼𝗻𝗱𝗲𝗿𝘀 𝘄𝗶𝗰𝗵𝘁𝗶𝗴: Die Schwachstellen betreffen PHP selbst. Ein aktuelles WordPress oder ein Sicherheitsplugin allein schützt deshalb nicht ausreichend. ⚠️ 𝗪𝗮𝗿𝘂𝗺 𝘄𝗲𝗿𝗱𝗲𝗻 𝗴𝗲𝗿𝗮𝗱𝗲 𝗪𝗲𝗯𝘀𝗲𝗶𝘁𝗲𝗻 𝗮𝗯𝗴𝗲𝘀𝗰𝗵𝗮𝗹𝘁𝗲𝘁? Sicherheitsstellen wie CERT-EU und das CERT der Universität Stuttgart empfehlen, gefährdete Internetdienste vorübergehend vom Netz zu nehmen, wenn sie nicht sofort aktualisiert werden können. Das ist eine Vorsichtsmaßnahme, damit Angreifer die Sicherheitslücken nicht ausnutzen. Auch Behörden, Bildungseinrichtungen und Hostinganbieter müssen ihre Systeme überprüfen. Eine allgemeine Abschaltanordnung des BSI für sämtliche deutschen Behördenseiten ist bislang nicht bestätigt. 🛠️ 𝗗𝗶𝗲 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝘂𝗽𝗱𝗮𝘁𝗲𝘀 𝘀𝗶𝗻𝗱 𝗷𝗲𝘁𝘇𝘁 𝘃𝗲𝗿𝗳ü𝗴𝗯𝗮𝗿! Heute Nachmittag um 15.45 Uhr wurden die korrigierten PHP-Versionen veröffentlicht. 𝗗𝗶𝗲𝘀𝗲 𝗩𝗲𝗿𝘀𝗶𝗼𝗻𝗲𝗻 𝘀𝗰𝗵𝗹𝗶𝗲ß𝗲𝗻 𝗱𝗶𝗲 𝗯𝗲𝗶𝗱𝗲𝗻 𝗯𝗲𝗸𝗮𝗻𝗻𝘁𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹ü𝗰𝗸𝗲𝗻: • PHP 8.5 → 8.5.12 • PHP 8.4 → 8.4.27 • PHP 8.3 → 8.3.36 • PHP 8.2 → 8.2.35