PHP-Sicherheitslücke: Was passiert ist und was Sie jetzt wissen müssen
Gestern gab es bei vielen Webseiten und Server-Diensten spürbare Einschränkungen und Ausfälle.
Aus diesem Grund möchten wir Sie transparent informieren, was gestern vorgefallen ist, wie der
aktuelle Stand ist und wie wir uns um Ihre Systeme kümmern.
1. Was ist passiert?
Gestern wurden zwei kritische Sicherheitslücken in der Skriptsprache PHP bekannt – die
sogenannten PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619). PHP ist
die technische Grundlage für die allermeisten Content-Management-Systeme und Webseiten.
Über diese Lücken hätten Angreifer unter bestimmten Umständen aus der Ferne fremden Code auf
Servern ausführen können. Weil heutzutage vor allem intelligente KI-Bots das Netz rund um die
Uhr nach genau solchen Lücken durchsuchen, um automatisiert unzählige Systeme in kürzester Zeit
anzugreifen, war schnelles Handeln erforderlich.
Um die Server-Infrastruktur und vor allem Ihre Kundendaten zu schützen, wurden im
Rechenzentrum gestern vorsorglich Schutzmaßnahmen aktiviert. Dabei wurden verschiedene
Systeme, Verwaltungsoberflächen und Dienste für einige Stunden temporär abgeschaltet oder
eingeschränkt.
2. Was betrifft es? (Großteil des Problems bereits gelöst)
Die wichtigste Nachricht vorweg: Die Lage hat sich weitgehend stabilisiert und die Absicherung
läuft.
- Webseiten sind erreichbar: Ihre Webseiten selbst sind gewohnt online und für Ihre
Besucher erreichbar. - Patches großteils eingespielt: Dank des schnellen Eingreifens in den Rechenzentren
konnten die Sicherheits-Patches für nahezu alle betroffenen PHP-Versionen im Lauf des
gestrigen Abends und über Nacht erfolgreich eingespielt werden. - Keine Hinweise auf Exploits: Bisherige interne Überprüfungen haben keinerlei Hinweise
darauf ergeben, dass die Sicherheitslücke auf der vorhandenen IT-Infrastruktur ausgenutzt
wurde. - Website-Verwaltung vorübergehend eingeschränkt: Der Zugang zur technischen
Verwaltung im Hintergrund (wie Kundencenter oder Administration) ist aktuell stellenweise
noch beeinträchtigt. Wir prüfen diese Zugänge fortlaufend für Sie.
Hinweis zu älteren PHP-Versionen: Für sehr alte Versionen (unter PHP 5.6) stehen vom PHP-
Projekt keine offiziellen Sicherheitsupdates mehr bereit. Hier wird im Rechenzentrum intensiv an
individuellen Schutzmaßnahmen und Lösungsansätzen gearbeitet.
3. Wir kümmern uns und sind im Austausch mit den Hostern
Sie müssen an dieser Stelle nicht selbst aktiv werden. In den allermeisten Fällen muss und wird das
Problem direkt auf Serverebene vom Hoster gelöst – und daran wird mit Hochdruck gearbeitet.
Wir behalten die Entwicklung kontinuierlich für Sie im Blick, stehen im direkten Austausch mit den
Technikern und prüfen regelmäßig den Status der Systeme. Sollte für Ihre spezifische Website
weiterer Handlungsbedarf entstehen (etwa aufgrund einer älteren PHP-Version), setzen wir uns
persönlich mit Ihnen in Verbindung.
4. Wenn Sie selbst tätig werden möchten (oder Fragen haben)
Falls Sie den Sicherheitsstatus einer Webseite selbst bei einem externen Hosting-Anbieter erfragen
möchten, können Sie dafür folgende vorgefertigte Nachricht nutzen:
Textvorlage für die Anfrage beim Hoster:
„Bitte bestätigt uns den PHP-Sicherheitsstatus unserer Website. Sind beide PHP2Shell-Lücken,
CVE-2026-109618 und CVE-2026-109619, in der tatsächlich laufenden PHP-Umgebung behoben?
Welche Paket- oder Buildversion belegt das, und seit wann ist die Korrektur aktiv? Falls die
Behebung noch aussteht: Wer übernimmt sie und was ist der nächste Schritt?“
Wir sind für Sie da
Ihre Sicherheit und das reibungslose Funktionieren Ihrer digitalen Auftritte haben für uns oberste
Priorität. Wir danken Ihnen herzlich für Ihr Verständnis bezüglich der notwendigen
Schutzmaßnahmen am gestrigen Tag.
Sollten Sie Bedenken, Unsicherheiten oder spezifische Fragen zu Ihrer Website haben, können Sie
sich jederzeit gerne direkt an uns wenden – wir unterstützen Sie sofort.
Ihr KAOS Team