Kritische Sicherheitslücke in Programmiersprache PHP

Hallo liebes Netzwerk,

aktuell existieren zwei Schwachstellen in der Programmiersprache PHP - betroffen sind sämtliche Versionen der letzten 20 Jahre. 

Was bedeutet das?

Die Schwachstellen ermöglicht es Angreifenden, beliebigen Code auf den betroffenen Systemen auszuführen. Geführt werden die Schwachstellen unter CVE-2026-109618 und CVE-2026-109619, die Patches werden um 16 Uhr MESZ veröffentlicht. Das CERT-EU empfiehlt umgehend zu patchen und öffentlich erreichbare Systeme bei denen das kurzfristig nicht möglich ist, offline zu nehmen.

Was bedeutet das für mich?

Wenn Ihr eure Website oder Tools die ihr benutzt, auf eigenen Servern betreibt, müsst ihr / eure IT dringend updaten. Wenn alles bei Dienstleistern als Managed-Service läuft (IONOS, Strato etc.), müsst ihr euch wahrscheinlich um nichts kümmern, ich empfehle aber zumindest nachzufragen.

Weitere Infos findet ihr hier :

[R1] https://cert.europa.eu/publications/security-advisories/2026-018
[R2] https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
[R3] https://www.heise.de/news/Wichtige-PHP-Updates-am-21-Oktober-beheben-Codeeinschleusung-Schwachstellen-11495072.html

Für Fragen stehe ich euch gerne zur Verfügung.