Stand: 22.10.2026
Kurz gesagt: Zwei kritische Sicherheitslücken in PHP («PHP2Shell») sind auf allen von uns betreuten Websites, Servern und Hostings geschlossen. Für unsere Kundinnen und Kunden ist nichts zu tun.
Was ist passiert?
Am 21.10.2026 hat das PHP-Projekt zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619, zusammen auch «PHP2Shell» genannt. Über diese Lücken können Angreifer aus der Ferne Code auf betroffenen Servern ausführen.
Bin ich betroffen?
Wenn wir Ihre Website, Ihren Server oder Ihr Hosting betreuen: Die Lücken sind bei Ihnen geschlossen. Die korrigierten PHP-Versionen sind eingespielt, und die Suche nach Spuren eines Angriffs war ohne Befund.
Was haben wir getan?
- Noch am selben Tag haben wir Schutzmassnahmen aktiviert.
- Auf allen von uns betreuten Servern und Hostings haben wir die korrigierten PHP-Versionen eingespielt (Fix-Stände 8.2.35, 8.3.36 und 8.5.12 bzw. die gepatchten Pakete der jeweiligen Distribution).
- Auf den betroffenen Systemen haben wir zusätzlich nach Spuren eines Angriffs gesucht – ohne Befund.
Was müssen Sie tun?
Nichts. Für unsere Kundinnen und Kunden ist kein Handeln nötig.
Fragen?
Bei Fragen erreichen Sie uns jederzeit über unsere Kontaktseite.