Am 21. Oktober wurden zwei kritische Sicherheitslücken in PHP bekannt. Diese können es Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Webservern auszuführen. https://cert.europa.eu/publications/security-advisories/2026-018/
Was haben wir unternommen?
Wir haben die verfügbaren Sicherheitsupdates für PHP 8.2 und neuer bereits eingespielt. Wenn deine Website eine dieser PHP-Versionen verwendet, musst du aufgrund dieser Sicherheitslücken nichts weiter unternehmen. Für ältere PHP-Versionen stehen bei uns bislang keine entsprechenden Sicherheitsupdates zur Verfügung.
Was musst du tun?
Wenn deine Website noch eine PHP-Version unterhalb von 8.2 verwendet, empfehlen wir dir dringend, auf PHP 8.2 oder neuer umzustellen. Wie du deine aktuell verwendete PHP-Version prüfst und änderst, erfährst du in unseren FAQ: https://www.gn2.de/faq/wie-aendere-ich-die-php-version-meiner-website/.
Website nach der Umstellung prüfen
Teste deine Website nach der Umstellung auf die neue PHP-Version. Prüfe insbesondere wichtige Funktionen wie Kontaktformulare oder deinen Onlineshop. Sollten Probleme auftreten, kannst du vorübergehend zur bisherigen PHP-Version zurückwechseln. Wende dich anschließend zeitnah an deinen Webmaster oder aktualisiere deine Website, damit sie mit einer neueren PHP-Version kompatibel ist.
Wichtig: Die Nutzung einer älteren PHP-Version sollte aufgrund des Sicherheitsrisikos nur eine kurzfristige Übergangslösung sein.