Am 21. Oktober 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer kritischen Sicherheitslücke in PHP gewarnt. PHP ist die Sprache, in der unter anderem WordPress, Shopware, Joomla und viele andere Websites laufen. Über die Lücke hätten Angreifer unter Umständen eigenen Code auf einem Server ausführen können.
Was wir getan haben
- Noch am selben Abend aktualisiert: Alle unsere Server haben die abgesicherte PHP-Version erhalten. Abgesichert sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12.
- Auf Einbrüche geprüft: Anschließend haben wir jeden Server auf Spuren eines Angriffs untersucht. Es gab keinen Befund.
- Statusseite: Wie es abgelaufen ist, können Sie auf unserer Statusseite nachlesen.
Was Sie tun müssen
Wenn Sie bei uns Webhosting nutzen: nichts. Wir haben das Update für Sie eingespielt, Ihre Websites laufen mit der abgesicherten Version weiter.
Wenn Sie bei uns einen Cloud-Server betreiben, verwalten Sie das Betriebssystem darauf selbst. Prüfen Sie dort bitte, ob PHP installiert ist und ob es auf einem der oben genannten Stände ist, und spielen Sie sonst die Updates Ihrer Distribution ein. Wenn Sie dabei Hilfe möchten, melden Sie sich gern bei unserem Support.
Fragen zu Ihrem Paket beantworten wir gern persönlich, telefonisch oder per Kontaktformular.