Geschrieben von Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP mit den Kennungen CVE-2026-109618 und CVE-2026-109619 bekannt. Diese Schwachstellen können es Angreifern ermöglichen, ohne vorherige Authentifizierung aus der Ferne beliebigen Code auf betroffenen Systemen auszuführen.
Sind die Systeme unseres Providers Host Europe aktuell geschützt?
Ja. Nach den uns vorliegenden Informationen hat Host Europe die erforderlichen Sicherheitsmaßnahmen umgesetzt und die betroffenen Systeme aktualisiert.
Unmittelbar nach Bekanntwerden der Sicherheitslücken wurden bereits vor Bereitstellung der offiziellen Sicherheitsupdates zusätzliche Schutzmaßnahmen aktiviert, um das Risiko eines Angriffs zu reduzieren.
Am 21. Oktober 2026 veröffentlichte das PHP-Projekt die Sicherheitsupdates für die betroffenen PHP-Versionen.
Host Europe begann unmittelbar nach Bereitstellung der entsprechenden Updates mit deren Installation und ergriff zusätzliche Schutzmaßnahmen.
Am 22. Oktober 2026 um 15:30 Uhr wurde schließlich gemeldet, dass alle betroffenen Systeme erfolgreich mit den Sicherheitsupdates versorgt wurden.
Damit sind die uns betreffenden Systeme nach aktuellem Kenntnisstand gegen die genannten Sicherheitslücken abgesichert.
Weitere Informationen zu den Sicherheitslücken und den getroffenen Maßnahmen finden sich in der Sicherheitsinformation von Host Europe.