Kritische PHP-Sicherheitslücken: Was Website-Betreiber jetzt wissen sollten
21. Oktober 2026
Die aktuelle Warnung zu PHP betrifft eine technische Grundlage vieler Websites und Onlineshops. Zwei kritische Sicherheitslücken können Angreifern ermöglichen, Schadcode auf betroffenen Webservern auszuführen – ohne sich vorher anzumelden. Sicherheitsupdates stehen inzwischen bereit und sollten umgehend installiert werden. Quelle: PHP-Projekt
Was steckt hinter der Warnung?
PHP verarbeitet auf vielen Webservern die Anfragen von Besucherinnen und Besuchern. Die beiden jetzt veröffentlichten Schwachstellen betreffen diese Verarbeitung. Im schlimmsten Fall könnten Angreifer dadurch Daten auslesen, Inhalte verändern oder den Betrieb einer Website beeinträchtigen.
Die Sicherheitslücken werden unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt und jeweils mit 9,2 von 10 Punkten als kritisch bewertet. Grundsätzlich sind PHP-Installationen gefährdet, die Webanfragen verarbeiten. Die konkrete Betroffenheit sollte deshalb für jede Website geprüft werden. Quelle: CERT-EU
Was sollten Unternehmen jetzt tun?
Wer eine Website oder einen Onlineshop betreibt, sollte kurzfristig mit seinem Hosting-Anbieter oder der zuständigen technischen Betreuung klären, ob die eingesetzte PHP-Version bereits abgesichert ist. Ein Update des Redaktions- oder Shopsystems allein ersetzt das notwendige PHP-Sicherheitsupdate auf dem Server nicht.
Das PHP-Projekt hat die korrigierten Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 veröffentlicht. Je nach Serveranbieter können auch entsprechend abgesicherte Anbieterpakete zum Einsatz kommen. Bei älteren PHP-Versionen muss geklärt werden, ob ein Sicherheitsfix bereitsteht oder ein Wechsel auf eine unterstützte Version erforderlich ist. Quelle: PHP-Projekt
Warum schnelles Handeln wichtig ist
Mit der Veröffentlichung technischer Details steigt das Risiko von Angriffen. CERT-EU empfiehlt daher, betroffene Systeme sofort zu aktualisieren. Ist das kurzfristig nicht möglich, sollte die technische Betreuung prüfen, öffentlich erreichbare Anwendungen bis zur Absicherung vorübergehend vom Netz zu nehmen. Quelle: CERT-EU
Unsere Empfehlung von binderkreative: Lassen Sie den Sicherheitsstatus Ihrer Website jetzt prüfen und die Installation der Updates bestätigen. Eine funktionierende Website allein sagt noch nichts darüber aus, ob die Sicherheitslücken bereits geschlossen wurden.
