Kritische PHP-Sicherheitslücken: Jetzt aktualisieren

Mit CVE-2026-109618 und CVE-2026-109619 sind zwei kritische Sicherheitslücken in PHP bekannt geworden. Sie ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne – ohne vorherige Anmeldung. Beide Schwachstellen werden mit CVSS 9,2 bewertet.

Das Risiko ist besonders relevant, weil PHP auf sehr vielen Webservern und hinter zahlreichen Websites und Webanwendungen eingesetzt wird. Das PHP-Projekt empfiehlt deshalb ein sofortiges Update. Vollständige alternative Schutzmaßnahmen gibt es nicht.

Was Sie jetzt tun sollten

Prüfen Sie, ob auf Ihren öffentlich erreichbaren Systemen PHP eingesetzt wird, und installieren Sie die verfügbaren Sicherheitsupdates so schnell wie möglich:

• PHP 8.5 → 8.5.12
• PHP 8.4 → 8.4.27
• PHP 8.3 → 8.3.36
• PHP 8.2 → 8.2.35

Ältere PHP-Versionen werden vom PHP-Projekt nicht mehr regulär mit Sicherheitsupdates versorgt. Hier sollte geprüft werden, ob Ihr Betriebssystem- oder Plattformanbieter einen Sicherheitsfix bereitstellt oder ein Upgrade auf eine unterstützte PHP-Version notwendig ist.

Betreiben Sie Ihre Website oder Webanwendung bei einem externen Hosting-Anbieter, empfehlen wir Ihnen, dort den aktuellen Patch-Stand zu prüfen.

Unsere Kunden begleiten wir bereits aktiv

Seit Bekanntwerden der kritischen Schwachstellen am 21. Oktober arbeiten unsere Consultants mit hoher Priorität daran, betroffene Kundenumgebungen zu prüfen und notwendige Updates umzusetzen.

Unsere Vertragskunden begleiten wir proaktiv. Wo Handlungsbedarf besteht oder eine Abstimmung notwendig ist, kommen wir direkt auf Sie zu.

Sie sind unsicher, ob Ihre Systeme betroffen sind? Sprechen Sie Ihren persönlichen Account Manager direkt an oder wenden Sie sich an unseren Support:

[email protected] | +49 271 – 488 73 73