Liebe Syndicat Kunden,


heute früh (21.10.26) wurde eine hochkritische Sicherheitslücke in allen (!) PHP Versionen bekannt, für die noch keine Sicherheitsupdates existieren. PHP ist eine Sprache / Anwendung, auf der eine Vielzahl beliebter Webanwendungen basieren.

Auch viele unserer Kunden benutzen PHP-Anwendungen (zB. Wordpress, Typo3, Joomla!, Eigenentwicklungen) die damit kritisch betroffen sind. Andere Anwendungen sind davon nicht betroffen.

Um potenzielle Angriffe abzuwehren, folgen wir der Empfehlung, bestimmte Zugriffe (betrifft vor allem bestimmte Formen von Dateiuploads) über unsere Webserver zu filtern, bis entsprechende Sicherheitsupdates eingespielt werden können.

Wir können daher nicht ausschließen, daß bis dahin bestimmte Funktionen betroffener PHP-Anwendungen eingeschränkt oder nicht funktionieren. Ihre Sicherheit wie auch die unserer Infrastruktur und anderen Kunden hat hier kritischen Vorrang.

Offizielle Sicherheitsupdates werden heute ab 16:00 MEZ weltweit publiziert.


Links:
https://cert.europa.eu/publications/security-advisories/2026-018/
https://administrator.de/info/php-kritische-rce-luecken-cve-2026-109618-notfall-release-679311.html



Beste Grüße,

Niels Dettenbach.
Ihr Hostmaster