Die PHP Sicherheitslücken CVE-2026-109618 und CVE-2026-109619, inzwischen häufig unter dem Namen PHP2Shell zusammengefasst, bieten eine Angriffsmöglichkeit auf mit PHP betriebene Websites.
Wir haben beginnend mit Erscheinen der ersten Patches gestern am frühen Nachmittag alle von uns betriebenen und potentiell betroffenen Systeme soweit möglich upgedatet.
Bei einigen Systemen war ein Update aus technischen Gründen leider nicht möglich, die betroffenen Kunden wurden per Mail benachrichtigt. Wenn sie keine Mail erhalten haben, gibt es für sie keinen weiteren Handlungsbedarf.
Update vom 24.10.2026 14:00
Alle wegen der PHP2Shell vorläufig heruntergefahrenen Systeme sind wieder online
Update vom 28.10.2028 09:00
Wir können auf unseren Kundenservern jetzt bei Bedarf zusätzlich gepatchte PHP Releases 7.1, 7.2, 7.3, 7.4, 8.0 und 8.1 anbieten