Aktuelles
PHP-Sicherheitslücken
Die aktuellen Meldungen über Sicherheitslücken in PHP haben viele Website-Betreiber verunsichert. Wir erklären verständlich, was dahintersteckt, welche Auswirkungen möglich waren und was Kunden bei einem externen Hostinganbieter beachten sollten.
PHP – die Technik hinter vielen Websites
PHP ist eine Programmiersprache, die auf dem Webserver arbeitet. Viele Websites und Onlinesysteme nutzen sie, um Inhalte bereitzustellen, Formulare zu verarbeiten oder Bestellungen entgegenzunehmen.
Für Besucher bleibt diese Technik normalerweise unsichtbar. Sie gehört jedoch zu den Grundlagen vieler Internetauftritte und benötigt ebenso Sicherheitsupdates wie andere Software.
Was hätte durch die Sicherheitslücken passieren können?
In PHP wurden zwei schwerwiegende Schwachstellen bestätigt. Unter bestimmten Voraussetzungen konnten Angreifer darüber eigene Befehle ausführen, vertrauliche Informationen auslesen oder Inhalte einer Website verändern.
Die Fehler betreffen die PHP-Software auf dem Server. Deshalb reicht es nicht aus, nur das darauf betriebene Website-System zu aktualisieren. Auch die technische Grundlage muss die entsprechenden Sicherheitskorrekturen erhalten. Offizielle PHP-Sicherheitsmeldung
Sachliche Einordnung statt unnötiger Verunsicherung.
Aus unserer Sicht war die öffentliche Diskussion teilweise unnötig dramatisch. Eine Sicherheitslücke bedeutet nicht automatisch, dass jede betroffene Website bereits gehackt wurde oder Kundendaten gestohlen wurden.
Das macht die Schwachstellen allerdings nicht harmlos. Entscheidend sind zeitnahe Sicherheitsupdates und die anschließende Kontrolle, ob diese auf dem Server tatsächlich wirksam sind. Genau darauf sollte der Fokus liegen.
Wie künstliche Intelligenz bei der Entdeckung half.
Bemerkenswert ist, wie lange die zugrunde liegenden Probleme bereits bestanden: Nach Angaben der beteiligten Sicherheitsforscher reichen sie teilweise mehr als ein Jahrzehnt zurück.
Künstliche Intelligenz unterstützte die Experten dabei, komplexe Angriffsmöglichkeiten aufzudecken und praktisch nachzuweisen. Erste Hinweise auf einen Teil des Problems gab es bereits zuvor. Die Zusammenarbeit von Menschen und KI half nun, das tatsächliche Ausmaß besser zu verstehen und gezielte Korrekturen zu entwickeln. Hintergrund von Wiz Research
Das zeigt auch eine positive Seite dieser Entwicklung: Moderne Werkzeuge können dazu beitragen, lange bestehende Schwachstellen zu erkennen und die Sicherheit verbreiteter Software zu verbessern.
Unsere Hostingkunden sind gegen diese beiden Lücken abgesichert
Auf unserem Hostingserver haben wir die erforderlichen Maßnahmen vollständig umgesetzt. Die Sicherheitsupdates wurden eingespielt, in den betroffenen Diensten aktiviert und anschließend überprüft.
Die auf unserem Hostingserver betriebenen Websites und Onlinesysteme sind damit gegen diese beiden konkreten Sicherheitslücken abgesichert. Unsere Hostingkunden müssen hierzu selbst nichts unternehmen.
Bei externem Hosting bitte den Anbieter kontaktieren!
Wenn Ihre Website bei einem anderen Anbieter betrieben wird, wenden Sie sich bitte zeitnah an Ihren Hostinganbieter oder Serveradministrator.
Lassen Sie bestätigen, dass die Sicherheitskorrekturen für CVE-2026-109618 und CVE-2026-109619 installiert und in den laufenden PHP-Diensten aktiv sind. Die bloße Angabe einer PHP-Versionsnummer kann bei älteren Versionen unzureichend sein, weil manche Anbieter die Korrekturen unter derselben Versionsnummer bereitstellen.