Medien
Warnungen vor Betrugsmaschen
Unsere Hinweise warnen Sie vor bestimmten aktuellen Taktiken, wie gefälschten E-Mails oder Anrufen.
Warnmeldung des Bundesamts für Sicherheit in der Informationstechnik (BSI) mit hoher Kritikalität
Es gibt in PHP sehr kritische Schwachstellen, die es Angreifern ermöglicht, massive Angriffskampagnen durchzuführen. Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in
klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:
Heute am 21. Oktober 2026 um 16 Uhr sollen Patches zur Verfügung gestellt werden, um die Schwachstellen zu beheben. Sobald diese zur Verfügung stehen, spielen Sie unbedingt die Patches ein.
Große IT-Dienstleister haben bereits angefangen, Webserver vorrübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu
sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung
stehen. Anbei finden Sie unsere zugehöige technische Sicherheitswarnung “PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit”
Große IT-Dienstleister haben bereits angefangen, Webserver vorrübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu
sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung
stehen. Anbei finden Sie unsere zugehöige technische Sicherheitswarnung “PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit”