-
Aktualisierung: 2026-10-23 10:39
Zusätzliche Informationen:
Update – Sicherheitsmaßnahmen abgeschlossen, alle Systeme wieder verfügbar
Die Sicherheitsmaßnahmen im Zusammenhang mit den kritischen PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) sind abgeschlossen.
Alle betroffenen Systeme wurden entsprechend aktualisiert beziehungsweise abgesichert und stehen wieder regulär zur Verfügung. Die vorübergehenden Einschränkungen sind damit behoben.
Wir bitten unsere Kunden dennoch, die Funktion ihrer Webseiten und Webanwendungen zu überprüfen. Insbesondere durch die Deaktivierung nicht mehr unterstützter PHP-Versionen (< 8.2) können individuelle Anpassungen oder eine Umstellung auf eine aktuelle PHP-Version erforderlich sein.
Bei Fragen oder Unterstützungsbedarf wenden Sie sich bitte ausschließlich per E-Mail an unseren Support.
Vielen Dank für Ihr Verständnis und Ihre Unterstützung.
-
Aktualisierung: 2026-10-22 14:00
Zusätzliche Informationen:
Update vom 22.10.2026 – Sicherheitsupdates weitgehend abgeschlossen, Webserver wieder online
Im Zusammenhang mit den kritischen PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) haben wir mittlerweile den Großteil unserer betroffenen Systeme erfolgreich aktualisiert.
Unsere Webserver sind wieder online und stehen zur Verfügung. Die Aktualisierung weiterer, weniger kritischer Systeme erfolgt schrittweise.
Wichtiger Hinweis für unsere Kunden:
Bitte überprüfen Sie die Erreichbarkeit und Funktion Ihrer Webseiten und Webanwendungen.
PHP-Versionen unter 8.2 wurden aus Sicherheitsgründen deaktiviert, da für diese veralteten Versionen keine entsprechenden Sicherheitsupdates mehr zur Verfügung stehen.
Sofern Ihre Webseite noch mit einer solchen PHP-Version betrieben wurde, ist es erforderlich, eine aktuelle, unterstützte PHP-Version mit Ihrer Webseite zu verknüpfen. Bitte prüfen Sie anschließend, ob Ihre Webseite mit der neuen PHP-Version vollständig und fehlerfrei funktioniert.
Webseiten, die weiterhin auf eine deaktivierte PHP-Version angewiesen sind, können bis zur entsprechenden Umstellung nicht ordnungsgemäß funktionieren.
Wir empfehlen grundsätzlich, Webseiten und Anwendungen regelmäßig auf aktuelle und unterstützte PHP-Versionen umzustellen.
Bei Fragen oder wenn Sie Unterstützung benötigen, wenden Sie sich bitte ausschließlich per E-Mail an unseren Support. So können wir Ihre Anfragen strukturiert erfassen und schnellstmöglich bearbeiten.
Vielen Dank für Ihr Verständnis und Ihre Unterstützung.
-
Aktualisierung: 2026-10-22 13:58
Zusätzliche Informationen:
Update vom 22.10.2026 – Sicherheitsupdates weitgehend abgeschlossen, Webserver wieder online
Im Zusammenhang mit den kritischen PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) haben wir mittlerweile den Großteil unserer betroffenen Systeme erfolgreich aktualisiert.
Unsere Webserver sind wieder online und stehen zur Verfügung. Die Aktualisierung weiterer, weniger kritischer Systeme erfolgt schrittweise.
Wichtiger Hinweis für unsere Kunden:
Bitte überprüfen Sie die Erreichbarkeit und Funktion Ihrer Webseiten und Webanwendungen.
PHP-Versionen unter 8.2 wurden aus Sicherheitsgründen deaktiviert, da für diese veralteten Versionen keine entsprechenden Sicherheitsupdates mehr zur Verfügung stehen.
Sofern Ihre Webseite noch mit einer solchen PHP-Version betrieben wurde, ist es erforderlich, eine aktuelle, unterstützte PHP-Version mit Ihrer Webseite zu verknüpfen. Bitte prüfen Sie anschließend, ob Ihre Webseite mit der neuen PHP-Version vollständig und fehlerfrei funktioniert.
Webseiten, die weiterhin auf eine deaktivierte PHP-Version angewiesen sind, können bis zur entsprechenden Umstellung nicht ordnungsgemäß funktionieren.
Wir empfehlen grundsätzlich, Webseiten und Anwendungen regelmäßig auf aktuelle und unterstützte PHP-Versionen umzustellen.
Bei Fragen oder wenn Sie Unterstützung benötigen, wenden Sie sich bitte ausschließlich per E-Mail an unseren Support. So können wir Ihre Anfragen strukturiert erfassen und schnellstmöglich bearbeiten.
Vielen Dank für Ihr Verständnis und Ihre Unterstützung.
-
Fall erstellt 2026-10-21 18:04
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Diese ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Servern, auch ohne vorherige Anmeldung.
Zum Schutz unserer Kunden und ihrer Daten prüfen wir derzeit unsere Systeme auf betroffene PHP-Versionen.
Systeme, bei denen eine Gefährdung besteht, nehmen wir vorsorglich vorübergehend offline, bis die erforderlichen Sicherheitsupdates installiert und erfolgreich geprüft wurden.
Dadurch kann es zeitweise zu Einschränkungen oder zur Nichterreichbarkeit einzelner Dienste kommen.
Die Sicherheit unserer Systeme und Ihrer Daten hat für uns oberste Priorität. Wir arbeiten daran, die betroffenen Dienste schnellstmöglich wieder sicher bereitzustellen.
Weitere Informationen des BSI:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3