27. Oktober 2026

KRITISCHE PHP-SICHERHEITSLÜCKE – JETZT HANDELN!

Aktuell sorgen mehrere schwerwiegende Sicherheitslücken in PHP für erhebliche Risiken bei Webseiten, Webanwendungen und digitalen Schnittstellen.

Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 wurden von Sicherheitsexperten mit einem kritischen Schweregrad von 9,2 von 10 möglichen Punkten bewertet und erfordern unmittelbares Handeln.

Was macht diese Sicherheitslücken so gefährlich?

Besonders besorgniserregend ist, dass Angreifer unter bestimmten Voraussetzungen Schadcode auf betroffenen Servern ausführen können – ohne vorherige Authentifizierung. Im schlimmsten Fall ermöglicht dies den Diebstahl sensibler Daten oder die vollständige Kompromittierung ganzer IT-Systeme. Betroffen sind potenziell alle Umgebungen, in denen PHP eingesetzt wird: Unternehmenswebseiten, Onlineshops, Kundenportale sowie Schnittstellen zu Warenwirtschafts- und ERP-Systemen.

Unsere dringende Empfehlung

Nehmen Sie unmittelbar Kontakt zu Ihren Dienstleistern und Softwareanbietern auf und klären Sie, ob PHP in Ihren Systemen eingesetzt wird und ob die erforderlichen Sicherheitsupdates bereits installiert wurden. Verlassen Sie sich nicht darauf, dass Updates automatisch eingespielt werden – in vielen Umgebungen ist dies nicht standardmäßig gewährleistet.

Wir haben bereits gehandelt

Wir haben frühzeitig reagiert und die notwendigen Schutzmaßnahmen umgesetzt. Alle unsere Webserver wurden aktualisiert und auf die neueste PHP-Version angehoben. Darüber hinaus wurden alle Synology NAS-Systeme, die sich in unserer Wartung befinden und für die ein entsprechender Instandhaltungsvertrag besteht, mit den verfügbaren sicherheitsrelevanten Updates versorgt. Für diese Systeme müssen Sie keinerlei weitere Maßnahmen veranlassen.

Weitere Webanwendungen und Schnittstellen – Besteht bei Ihnen Handlungsbedarf?

Nutzen Sie individuelle Webanwendungen, ERP-Anbindungen oder softwarebasierte Schnittstellen und sind sich unsicher, ob diese von den Schwachstellen betroffen sind? Unsere IT-Spezialisten prüfen für Sie den genauen Handlungsbedarf und empfehlen gezielte Sicherheitsmaßnahmen. Die Überprüfung erfolgt zu unseren bekannten Servicekonditionen.

IT-Sicherheit bedeutet für uns: nicht erst reagieren, wenn ein Schaden eingetreten ist – sondern rechtzeitig und vorausschauend handeln.