⚠️ Hinweis zur PHP Sicherheitslücke vom 2026-10-21
Update 06:27 Uhr:
Die Updates unserer managed Nextcloud Angebote sind abgeschlossen und die verwendete PHP Version ist auf dem aktuellen Stand.
Update 05:35 Uhr:
Die Updates für PHP 7.4 - 8.5 sind auf den Reihen 7xx, 8xx und 1xxx vollständig abgeschlossen. Wir bearbeiten nun die Serverreihen 9xx und 3xx.
Update 2:11 Uhr:
Die Updates für die PHP Versionen 7.4 - 8.1 sind auf den Server Reihen 1XXX eingespielt. Die PHP Pakete für die Versionen 5.6 - 7.3 befinden sich aktuell in Vorbereitung.
Update 21:00 Uhr:
Die Updates auf den Serverreihen 7xx sind eingespielt. Zeitgleich sind die Pakete für die PHP Versionen 7.4 - 8.1 fertiggestellt worden, die wir nun ebenfalls einspielen.
Update 17:09 Uhr:
Die Mitigationen sind erfolgreich ausgerollt. Die PHP Paket Updates auf den Hosting Servern der 1XXX Reihe sind abgeschlossen. Aktuell laufen die PHP Updates für die Reihen 7XX, 8XX und 9XX. Die Mitigationen werden auch auf diesen ausgerollt.
Update 16:25 Uhr:
Wir haben die Patches für die PHP Versionen 8.2 - 8.5 erhalten. Zeitgleich implementieren wir auf allen Servern wie angekündigt temporäre Mitigationen um die Server vor Angriffen zu schützen. Die Ausrollung der PHP Pakete für die genannten Versionen erfolgt in den nächsten Stunden. Die Pakete für die älteren Versionen befinden sich aktuell im Build Prozess. Wir wiederholen daher die Information, dass der schnellste Schutz die Migration auf die PHP Versionen 8.2 ist.
Liebe Kunden,
wie Sie ggf. der Fachpresse entnommen haben, ist für PHP Versionen von 5.4 bis 8.5 mehrere schwere Sicherheitslücken bekannt geworden. Wir sind in das Thema bereits seit Bekanntwerden der Sicherheitslücke involviert und sind mit den PHP Entwicklern bereits in Kontakt.
Sobald für die Sicherheitslücken die Patches bekannt sind werden die aktualisierten PHP Pakete durch unser Patchmanagement eingespielt. Die Patches für ältere PHP Versionen werden ebenfalls bereit gestellt werden, sobald uns genauere Details über die Sicherheitslücken vorliegen.
Im Vorfeld haben wir bereits Maßnahmen getroffen eine temporäre Mitigation über unsere Firewall umsetzen zu können. Zudem werden alle Server hinsichtlich des Traffics und verdächtigem Verhalten laufend durch unser Monitoring überwacht.
Welche Schritte können Sie unternehmen?
Prüfen Sie Ihre Webseite und die verwendete PHP Version. Die PHP Versionen 8.2+ sind die offiziell unterstützten PHP Versionen seitens der Entwickler von PHP und sind dazu deutlich sicherer als die alten Versionen wie PHP 5.6, 7.0 - 7.4. Sollte Ihre Webseite auf diesen veralteten Versionen noch betrieben werden, ist dringendes Handeln notwendig. Denn nicht nur die PHP Version ist veraltet, sondern auch meistens die Webseite und der entsprechende Sourcecode ebenfalls, da keine Patches und Updates für die jeweilgen PHP Anwendungen mehr bereitgestellt werden.
Bei Fragen wenden Sie sich gern jederzeit an unseren Support unter den bekannten Kanälen. Wir werden den Beitrag hier laufend aktualisieren und über Neuerungen informieren.
Ihr Team von
DM Solutions