Heute, am 21. Oktober 2026, hat das PHP-Team wichtige Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht. Diese könnten es Angreifern ermöglichen, Schadcode auf betroffenen Servern auszuführen. Das Risiko wird mit 9,2 von 10 Punkten als kritisch eingestuft.
Unternehmen sollten jetzt prüfen, ob ihre Systeme betroffen sind, und notwendige Sicherheitsupdates schnellstmöglich installieren.
Welche Systeme sind betroffen?
PHP ist eine Programmiersprache, die auf vielen Servern zum Einsatz kommt und die Grundlage zahlreicher Websites und Anwendungen bildet. Die aktuellen Sicherheitslücken können deshalb verschiedene Systeme betreffen, darunter:
WordPress, Drupal und Joomla: Die weitverbreitetsten Content-Management-System für Unternehmenswebsites, Blogs und Onlineshops.
Magento: eine Open Source E-Commerce-Platform, geschrieben in PHP.
Plesk: Die Hosting-Verwaltungssoftware, mit der sich Websites und Server verwalten lassen.
Apache: Eine weitverbreitete Webserver-Software, die häufig gemeinsam mit PHP eingesetzt wird.
Entscheidend ist, welche PHP-Version auf den jeweiligen Systemen läuft. Auch wenn Ihre Website auf den ersten Blick problemlos funktioniert, bedeutet das nicht, dass sie ausreichend geschützt ist.
Was sollten Sie jetzt tun?
Die PHP-Entwickler haben bereits Sicherheitsupdates veröffentlicht. Betroffene Systeme sollten so schnell wie möglich aktualisiert werden.
Schritt 1: PHP-Version überprüfen
Prüfen Sie, welche PHP-Versionen auf Ihren Servern und Websites eingesetzt werden. Berücksichtigen Sie dabei auch Systeme, die über Plesk verwaltet werden, sowie Ihre WordPress-Installationen und andere PHP-basierte Anwendungen.
Schritt 2: Sicherheitsupdates installieren
Für die folgenden PHP-Versionen stehen korrigierte Releases bereit:
Welche Version für Sie infrage kommt, hängt von Ihrer bisherigen Installation ab. Wenn Sie eine ältere PHP-Version verwenden, prüfen Sie, ob Ihr Hosting-Anbieter oder Betriebssystemhersteller bereits Sicherheitskorrekturen bereitstellt. Gegebenenfalls ist ein Upgrade erforderlich.
Schritt 3: Aktualisierung kontrollieren
Stellen Sie sicher, dass die Updates erfolgreich installiert wurden und Ihre Anwendungen mit den aktualisierten Versionen laufen. Ein Update von WordPress allein reicht nicht aus, wenn die zugrunde liegende PHP-Version weiterhin verwundbar ist.
Wenn Sie betroffene Systeme nicht sofort aktualisieren können, sollten Sie deren Erreichbarkeit aus dem Internet vorübergehend einschränken. Diese Maßnahme ist jedoch nur eine Übergangslösung.
Wo finden Sie weitere Informationen?
Die offiziellen Sicherheitsmeldungen enthalten detaillierte Informationen zu den Schwachstellen, betroffenen Versionen und empfohlenen Maßnahmen:
PHP: Offizielle Sicherheitsmeldung und aktuelle Updates
CERT-EU: Sicherheitswarnung zu den PHP-Schwachstellen
Möchten Sie sich um solche Sicherheitslücken künftig weniger Gedanken machen müssen?
Mit dem NEXA System entwickeln wir maßgeschneiderte Websites und Webanwendungen auf Basis unseres eigenen Frameworks. Statt PHP setzen wir auf Go und eine kontrollierte Systemarchitektur mit weniger externen Abhängigkeiten und einer reduzierten Angriffsfläche.
So schaffen wir eine leistungsstarke, individuell auf Ihr Unternehmen abgestimmte technische Grundlage, die ohne typische PHP-Schwachstellen auskommt.