Heute, am 21. Oktober 2026, wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP gemeldet. Da PHP die technische Grundlage fast aller Content-Management-Systeme ist – auch von WordPress –, betrifft das sehr viele Websites.
Was ist passiert?
Die PHP-Entwickler haben Patches für zwei gravierende Sicherheitslücken angekündigt (CVE-2026-109618 und CVE-2026-109619). Mit einem CVSS-Wert von 9,2 von 10 gelten sie als hochkritisch. Im schlimmsten Fall könnten Angreifer aus der Ferne schädlichen Code auf betroffenen Servern ausführen.
Kunden mit Webhosting bei Popien Webdesign
Für Websites, die über mein Webhosting laufen, müsst ihr nichts unternehmen. Mein Hosting-Partner schließt die Lücken automatisch, sobald der offizielle Patch bereitsteht und geprüft ist.
- Aus Sicherheitsgründen kann es bis zur vollständigen Bereinigung vorübergehend zu kurzen, vorsorglichen Abschaltungen einzelner Websites kommen.
- Der E-Mail-Verkehr (Versand und Empfang) ist davon nicht betroffen und läuft normal weiter.
Unternehmen mit eigenem oder externem Webhosting
Wenn eure Website bei einem anderen Anbieter liegt, klärt bitte noch heute mit eurem Hoster, ob er die Lücken zeitnah schließt oder ob ihr selbst ein Server- bzw. PHP-Update anstoßen müsst.
Fragen?
Ihr seid unsicher, welche PHP-Version bei euch aktiv ist, oder habt Fragen zur Sicherheit eurer Website? Schreibt mir einfach eine Nachricht – ich helfe gern weiter.