Fall erstellt 2026-10-21 18:04

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Diese ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Servern, auch ohne vorherige Anmeldung.
Zum Schutz unserer Kunden und ihrer Daten prüfen wir derzeit unsere Systeme auf betroffene PHP-Versionen.
Systeme, bei denen eine Gefährdung besteht, nehmen wir vorsorglich vorübergehend offline, bis die erforderlichen Sicherheitsupdates installiert und erfolgreich geprüft wurden.
Dadurch kann es zeitweise zu Einschränkungen oder zur Nichterreichbarkeit einzelner Dienste kommen.
Die Sicherheit unserer Systeme und Ihrer Daten hat für uns oberste Priorität. Wir arbeiten daran, die betroffenen Dienste schnellstmöglich wieder sicher bereitzustellen.
Weitere Informationen des BSI:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3