Aktueller Warnhinweis
Warnung vor Datenklau
Kritische Sicherheitslücken in der Programmiersprache PHP gefährden zahlreiche Internetseiten und Online-Anwendungen. Betroffen sein können unter anderem Systeme, die auf WordPress, TYPO3 oder Joomla basieren. Seit dem 21. Oktober 2026 stehen Sicherheitsupdates bereit, die Unternehmen schnellstmöglich installieren sollten, um ihre Systeme vor möglichen Angriffen zu schützen.
Es gibt in der Programmiersprache PHP sehr kritische Schwachstellen, die es Angreifern ermöglicht, massive Angriffskampagnen durchzuführen. Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:
Es gibt in der Programmiersprache PHP sehr kritische Schwachstellen, die es Angreifern ermöglicht, massive Angriffskampagnen durchzuführen. Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.
PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.
Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:
- Am 21. Oktober 2026 sind Patches zur Verfügung gestellt worden, um die Schwachstellen zu beheben. Spielen Sie unbedingt die Patches ein. Sie finden den aktuellen Stand hierzu auf der Seite des PHP-Sicherheitsteams.
- Große IT-Dienstleister haben bereits angefangen, Webserver vorübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung stehen.
Anbei finden Sie unsere zugehörige technische Sicherheitswarnung PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit.