21.10.2026 | Alex Zierlinger

News: Kritische PHP-Sicherheitslücke – unsere Server sind bereits aktualisiert

Kritische PHP-Sicherheitslücke: Zwei Schwachstellen erlauben es Angreifern, ohne Anmeldung Schadcode auf Servern auszuführen. Ein PHP-Update ist zwingend erforderlich. Auf unseren Servern ist es bereits eingespielt, wenn Sie ihre Web-Anwendung bei uns hosten, ist für Sie als Kunde ist nichts weiter zu tun. Andernfalls unterstützen wir gerne.

Am 21. Oktober 2026 hat das PHP-Projekt eine Sicherheitswarnung veröffentlicht. Zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619) können es Angreifern ermöglichen, ohne Anmeldung Schadcode auf einem Server auszuführen. Die offizielle Bekanntmachung finden Sie hier:
BSI - Bundesamt für Sicherheit in der Informationstechnik - Kritische Schwachstellen bedrohen Webanwendungen weltweit

Diese PHP-Versionen schließen die Lücke

PHP 8.5: Update auf 8.5.12
PHP 8.4: Update auf 8.4.27
PHP 8.3: Update auf 8.3.36
PHP 8.2: Update auf 8.2.35

Ältere Versionen sind betroffen und erhalten keine Korrektur.

Unsere Server sind bereits auf dem neuesten Stand

Auf allen von uns betriebenen Servern haben wir das Update eingespielt. Für Sie als Kunde ist nichts weiter zu tun. Sie können das gern selbst prüfen: Im surfboard CMS sehen Sie die aktive PHP-Version im Standard-Dashboard. Falls das Dashboard bei Ihnen nicht aktiviert ist, finden Sie sie unter dem Menüpunkt „System Info“. Sie sollte mindestens einer der oben genannten Versionen entsprechen.

Sie hosten nicht bei uns?

Dann unterstützen wir Sie gern. Wir prüfen aktuell auf Wunsch Ihr Hosting-Paket und helfen, falls ein Update nötig ist. Sprechen Sie uns einfach an.