Alle Systeme prüfen
Server, Dienste, Zugänge und Protokolle werden auf Auffälligkeiten kontrolliert. Nichts wird übersprungen, auch nicht die Systeme, die scheinbar nicht betroffen sind.
Wartung wegen PHP-Sicherheitslücke
Wir sichern gerade alle Systeme ab. Bald wieder da.
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht, die fast jeden Webserver weltweit betreffen. Wir prüfen alle Systeme, spielen die Sicherheitsupdates ein und bringen die Website so schnell wie möglich wieder online. Für Sie gibt es nichts zu tun.
Following the critical PHP vulnerabilities disclosed on 21 October 2026, we are reviewing and updating all systems and will be back online as soon as possible.
Veröffentlicht21. Okt 2026Notfall-Release des PHP-Teams, um einen Tag vorgezogen, weil Details vorab bekannt wurden.
EinstufungCVSS 9,2Kritisch. CVE-2026-109618 und CVE-2026-109619, zusammen „php2shell“ genannt.
BetroffenPHP 5.4 bis 8.5.11Praktisch jede Installation der letzten zwölf Jahre. Fremder Code kann ohne Anmeldung ausgeführt werden.
Behoben ab8.5.12Ebenso 8.4.27, 8.3.36 und 8.2.35. Ältere Zweige erhalten keinen offiziellen Patch.
Was wir jetzt tun
Drei Dinge, in dieser Reihenfolge. Die Website geht erst wieder online, wenn alle drei abgeschlossen sind.
Updates einspielen
PHP wird überall auf die abgesicherte Version gebracht, alle übrigen Komponenten werden aktualisiert und anschließend neu gestartet.
So schnell wie möglich online
Jede Seite, jedes Formular und jede Schnittstelle wird einmal durchlaufen. Danach geht die Website mit aktivem Monitoring zurück ans Netz.
Wir sind erreichbar.
Laufende Projekte, Support-Anfragen und Rückfragen laufen während der Wartung ganz normal weiter, nur eben nicht über diese Website.