Achtung, PHP-Schwachstellen: Sicherheitsupdate noch heute notwendig
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor kritischen Schwachstellen, die es Angreifern ermöglichen, massive Angriffskampagnen durchzuführen. Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:
- Heute, am 21. Oktober 2026, ab 16 Uhr sollen Patches zur Verfügung gestellt werden, um die Schwachstellen zu beheben. Sobald diese zur Verfügung stehen, spielen Sie unbedingt die Patches ein.
Sie finden den aktuellen Stand hierzu auf der Seite des PHP-Sicherheitsteams: https://www.php.net/archive/2026.php#2026-10-20-1 - Große IT-Dienstleister haben bereits angefangen, Webserver vorrübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung stehen.
Mehr Informationen finden Sie auf der BSI-Website
Kontakt
Susanne Bleckmann
Bereich:
Kommunikation und Marketing
Themen: Online-Kommunikation