Sicherheitswarnung: Kritische PHP-Schwachstelle – bitte jetzt Handeln

21.10.2026
Update 22.10.2026: Patches sind verfügbar

Was Sie sofort tun sollten, um Ihre Systeme zu schützen

Aktuell wurde eine kritische Sicherheitslücke in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). Betroffen sind PHP 5 aufwärts. PHP ist die Grundlage zahlreicher Webanwendungen, etwa von Content-Management-Systemen, Webshops, Kundenportalen und vielen internen Tools. Eine erfolgreiche Ausnutzung kann Angreifern im schlimmsten Fall Zugriff auf Ihre Systeme verschaffen.

Die meisten Hersteller haben mittlerweile Patches veröffentlicht. Bitte prüfen Sie für jedes Ihrer Systeme, ob bereits ein Update bereitsteht, und spielen Sie es umgehend ein.

Was wir bereits unternommen haben

Als ersten Schritt hatten wir alle von extern erreichbaren HTTP- und HTTPS-Dienste unserer eigenen Infrastruktur deaktiviert. Inzwischen sind unsere Systeme aktualisiert und wieder in Betrieb.

Den Großteil unserer SLA-Kunden haben wir bereits gestern gepatcht. Wo wir noch Handlungsbedarf sehen, kommen wir direkt auf Sie zu.

Was wir Sie bitten zu tun

Bitte prüfen Sie Ihre Anwendungen, die aus dem Internet erreichbar sind, und spielen Sie verfügbare Updates sofort ein. Abgeschaltete Anwendungen können Sie nach dem Update wieder in Betrieb nehmen. Gibt es für ein System noch keinen Patch oder läuft es auf einer älteren PHP-Version ohne Update, sollte es offline bleiben oder an der Firewall gesperrt werden (in der Regel Ports 80 und 443).

Informieren Sie außerdem Ihr Team, wann welche Dienste wieder verfügbar sind.

Wir sind für Sie da

Wenn Sie Fragen haben oder Unterstützung bei der Umsetzung benötigen, erreichen Sie unser Team jederzeit unter support@siedl.net. Wir helfen Ihnen gerne dabei, Ihre Systeme abzusichern.

Wie es weitergeht

Sobald die noch fehlenden Patches erscheinen, spielen wir sie bei unseren SLA-Kunden ein. Wenn Sie Unterstützung beim Aktualisieren oder bei der Wiederinbetriebnahme Ihrer Dienste brauchen, melden Sie sich gerne unter support@siedl.net.

Vielen Dank für Ihr Verständnis und Ihre Mithilfe.

Mit freundlichen Grüßen,

Ihr Siedl Networks Team

<< zurück