Sicherheitswarnung: Kritische PHP-Schwachstelle – bitte jetzt handeln

21.10.2026

Was Sie sofort tun sollten, um Ihre Systeme zu schützen

Aktuell wurde eine kritische Sicherheitslücke in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). Betroffen sind PHP 5 aufwärts. PHP ist die Grundlage zahlreicher Webanwendungen, etwa von Content-Management-Systemen, Webshops, Kundenportalen und vielen internen Tools. Eine erfolgreiche Ausnutzung kann Angreifern im schlimmsten Fall Zugriff auf Ihre Systeme verschaffen.

Für diese Schwachstelle stehen derzeit noch keine offiziellen Patches zur Verfügung. Deshalb ist es jetzt besonders wichtig, die Angriffsfläche so weit wie möglich zu reduzieren.

Was wir bereits unternommen haben

Als ersten Schritt haben wir alle von extern erreichbaren HTTP- und HTTPS-Dienste unserer eigenen Infrastruktur deaktiviert. Ihre Anwendungen und Dienste sind davon nicht automatisch erfasst. Diese müssen noch separat abgeschaltet werden, um größeren Schaden zu verhindern. Wie Sie dabei vorgehen, lesen Sie im nächsten Abschnitt.

Was wir Sie bitten zu tun

Bitte prüfen Sie Ihre eigenen Anwendungen, die aus dem Internet erreichbar sind, und schalten Sie diese vorübergehend ab. Wenn Sie unsicher sind, ob eine Anwendung betroffen ist, gilt: lieber vorsichtig sein. Im Zweifel blockieren Sie die entsprechenden Ports (in der Regel 80 und 443) an Ihrer Firewall.

Informieren Sie außerdem Ihre Kolleginnen und Kollegen, damit vorübergehend nicht erreichbare Dienste nicht für Verwirrung sorgen und niemand Anwendungen eigenmächtig wieder aktiviert.

Wir sind für Sie da

Wenn Sie Fragen haben oder Unterstützung bei der Umsetzung benötigen, erreichen Sie unser Team jederzeit unter support@siedl.net. Wir helfen Ihnen gerne dabei, Ihre Systeme abzusichern.

Wie es weitergeht

Sobald Patches verfügbar sind, informieren wir Sie gesondert und stimmen mit Ihnen die nächsten Schritte für die Aktualisierung und Wiederinbetriebnahme Ihrer Dienste ab.

Vielen Dank für Ihr Verständnis und Ihre Mithilfe.

Mit freundlichen Grüßen,

Ihr Siedl Networks Team

<< zurück