logo

Kritische Sicherheitslücken in PHP

Was steckt dahinter?

php

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. PHP ist eine Open Source-Skriptsprache, die im Hintergrund vieler Websites und Webanwendungen eingesetzt wird.
Die beiden Schwachstellen (CVE-2026-109618 und CVE-2026-109619) betreffen die interne Verarbeitung von Speicher und Fehlern in PHP. Sie wurden mit einem hohen Schweregrad bewertet und können unter bestimmten Voraussetzungen schwerwiegende Folgen haben.

Welche Maßnahmen wurden durch uns ergriffen?

Nach Veröffentlichung der Sicherheitsupdates haben wir die entsprechenden Patches am 21.10.2026 innerhalb einer Stunde auf allen unseren Systemen installiert. Damit wurden die betroffenen PHP-Komponenten auf den aktualisierten Sicherheitsstand gebracht. Aufgrund es schnellen Handels und unseres Sicherheitskonzeptes wurde keines unserer Systeme wurde kompromittiert, es musste kein Webauftritt abgeschaltet werden.

Was hätte passieren können?

Angreifer könnten die Schwachstellen unter bestimmten Bedingungen ausnutzen, ohne sich vorher am betroffenen System anmelden zu müssen. Im schlimmsten Fall könnten sie eigenen Code auf einem Server ausführen und dadurch die Kontrolle über Teile des Systems erlangen.

Mögliche Folgen wären beispielsweise:

  • Datendiebstahl: Unbefugte könnten Zugriff auf vertrauliche Informationen erhalten.
  • Manipulation von Websites: Inhalte könnten verändert oder Schadsoftware eingebunden werden.
  • Ausfall von Diensten: Systeme könnten abstürzen oder für Nutzer nicht mehr erreichbar sein.
  • Weitere Angriffe: Ein kompromittierter Server könnte als Ausgangspunkt für zusätzliche Angriffe dienen.

Ob ein System tatsächlich verwundbar ist, hängt unter anderem von der eingesetzten PHP-Version und der jeweiligen Serverkonfiguration ab.

Warum sind solche Updates wichtig?

Sicherheitslücken lassen sich nicht immer verhindern. Entscheidend ist deshalb, bekannte Schwachstellen zeitnah zu beheben und die eingesetzte Software aktuell zu halten. Regelmäßige Updates sind ein wichtiger Bestandteil unserer Arbeit, um Risiken für Systeme und Daten zu reduzieren. Den besten Schutz bietet daher die aktuellste PHP-Version in Verbindung mit einer aktuellen CMS-Version, um mögliche Risiken zu minimieren.

Weitere Informationen zu den Schwachstellen und den veröffentlichten Sicherheitsupdates stellt das PHP-Projekt in seinen offiziellen Sicherheitsmeldungen bereit.