Kritische PHP-Sicherheitslücke 2026: Jetzt PHP aktualisieren
Achtung: PHP-Websites sollten umgehend überprüft werden
Am 21. Oktober 2026 veröffentlichte das PHP-Team zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619). Unter bestimmten Bedingungen können sie Angreifern ermöglichen, ohne Anmeldung Code auf einem Server auszuführen. PHP empfiehlt, die Sicherheitsupdates so rasch wie möglich zu installieren.
Betroffen sein können PHP-Installationen, die Webanfragen verarbeiten – etwa PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. Laut PHP ist das Risiko bei mod_php besonders hoch. Eine allgemein aktive Ausnutzung der Lücken meldet das PHP-Team nicht.
Welche Versionen beheben die Lücken?
Die Sicherheitskorrekturen sind in diesen PHP-Versionen enthalten:
|
PHP-Zweig |
Update installieren |
|
8.5 |
8.5.12 |
|
8.4 |
8.4.27 |
|
8.3 |
8.3.36 |
|
8.2 |
8.2.35 |
Für PHP 8.2 endet die reguläre Unterstützung am 31. Dezember 2026. PHP 8.1 und ältere Versionen erhalten vom PHP-Projekt keine regulären Updates mehr; einzelne Anbieter stellen eventuell Rückportierungen bereit.
Unsere Empfehlung
-> Prüfen Sie bei jeder Website PHP-Version und Handler – auch in Plesk können Domains unterschiedlich eingestellt sein.
-> Installieren Sie das Update über die offiziellen Paketquellen Ihres Hosting- oder Linux-Anbieters.
-> Erstellen Sie vor Änderungen ein Backup und testen Sie danach Website, Formulare und Shop.
-> Bei älteren, nicht mehr unterstützten Versionen sollten Sie einen Wechsel planen und die Kompatibilität vorher prüfen.
Fazit
Die neuen PHP-Schwachstellen können schwerwiegende Folgen haben. Prüfen Sie Ihre Server und Websites zeitnah und aktualisieren Sie auf eine korrigierte Version. Ein aktuelles CMS allein schützt nicht, wenn die PHP-Laufzeit veraltet ist.
Benötigen Sie Unterstützung?
Die Website Spezialisten – Lichowski e.U. unterstützt Sie bei der Prüfung und Aktualisierung Ihrer Website. Kontaktieren Sie uns unter 0676 4026517 oder office@die-website-spezialisten.at. Wir helfen Ihnen schnell und unkompliziert weiter.
Zurück zur Übersicht
Kontaktieren Sie uns für ein unverbindliches Erstgespräch
Zögern Sie nicht, uns telefonisch oder per E-Mail zu kontaktieren. Wir freuen uns darauf, Sie persönlich und individuell beraten zu dürfen. Unser Team meldet sich schnellstmöglich bei Ihnen, um gemeinsam die ersten Schritte für Ihren neuen Internetauftritt zu planen. Mit uns erstrahlt Ihre Website schon bald in neuem Glanz!
