Kritische PHP-Sicherheitslücken im Oktober 2026
Websites nach Sicherheitsmaßnahmen wieder erreichbar
Im Oktober 2026 sorgten zwei schwerwiegende Sicherheitslücken in der weitverbreiteten Programmiersprache PHP für erhebliche Einschränkungen bei zahlreichen Webhosting-Anbietern. Betroffen waren potenziell auch Websites, die mit Content-Management-Systemen wie TYPO3 oder WordPress betrieben werden.
Um mögliche Angriffe und Schäden zu verhindern, reagierten viele Hosting-Provider mit kurzfristigen Sicherheitsmaßnahmen. Auch unser Hosting-Partner Mittwald schränkte die Erreichbarkeit gehosteter Websites am 21. Oktober 2026 vorübergehend ein.
Inzwischen sind die notwendigen Sicherheitsmaßnahmen umgesetzt und die betroffenen Websites unserer Hosting-Kunden wieder erreichbar. Der Vorfall zeigt jedoch, wie wichtig aktuelle Softwareversionen und regelmäßige Sicherheitsupdates für den sicheren Betrieb einer Website sind.
Was steckt hinter den PHP-Sicherheitslücken?
Die beiden Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 wurden als besonders schwerwiegend eingestuft.
PHP ist eine serverseitige Programmiersprache, die wesentliche Funktionen vieler Websites übernimmt. Dazu gehören beispielsweise die Verarbeitung von Formularen, Datenbankabfragen oder die dynamische Bereitstellung von Inhalten.
Die bekannt gewordenen Sicherheitslücken konnten es Angreifern unter bestimmten Voraussetzungen ermöglichen, schädlichen Programmcode auf betroffenen Servern auszuführen oder auf sensible Daten zuzugreifen.
Da PHP weltweit auf zahlreichen Websites eingesetzt wird, bestand ein entsprechend großes Sicherheitsrisiko.
1. Warum wurden Websites vorübergehend abgeschaltet?
Um mögliche Angriffe zu verhindern, reagierten verschiedene Hosting-Anbieter mit vorsorglichen Sicherheitsmaßnahmen.
Unser Hosting-Provider Mittwald schränkte am 21. Oktober 2026 gegen 16 Uhr vorübergehend die Erreichbarkeit gehosteter Websites ein. Nach Umsetzung der erforderlichen Sicherheitsmaßnahmen wurden die Websites in der Nacht zum 22. Oktober wieder online gestellt.
Die vorübergehende Einschränkung diente dem Schutz der gehosteten Websites und ihrer Daten.
2. Was bedeutet das für unsere Hosting-Kunden?
Für unsere Hosting-Kunden besteht hinsichtlich der inzwischen behobenen PHP-Sicherheitslücken kein unmittelbarer Handlungsbedarf. Unser Hosting-Provider Mittwald hat die notwendigen Sicherheitsmaßnahmen umgesetzt und die betroffenen Systeme wieder in Betrieb genommen.
Die Bereitstellung und Absicherung der PHP-Version auf dem Server liegt grundsätzlich in der Verantwortung des Hosting-Providers beziehungsweise Serverbetreibers.
Unsere Kunden profitieren dabei von einer professionell betreuten Hosting-Infrastruktur und müssen entsprechende Sicherheitsupdates auf den von uns betreuten Managed-Servern nicht selbst durchführen.
3. Warum sind regelmäßige PHP-Updates wichtig?
PHP wird kontinuierlich weiterentwickelt. Neue Versionen beheben nicht nur Fehler, sondern schließen auch bekannt gewordene Sicherheitslücken.
Die aktuellen Schwachstellen wurden mit den PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 behoben.
Für einen sicheren Websitebetrieb sind insbesondere folgende Punkte wichtig:
- Aktuelle PHP-Versionen: Sicherheitslücken durch zeitnahe Aktualisierungen schließen.
- Unterstützte Softwareversionen: Veraltete und nicht mehr unterstützte PHP-Versionen ersetzen.
- Regelmäßige Sicherheitsupdates: Bekannte Schwachstellen möglichst schnell beheben.
- Professionelles Hosting: Serverinfrastruktur kontinuierlich überwachen und absichern.
4. Auch TYPO3 und WordPress müssen aktuell bleiben
Neben der PHP-Version spielt auch die Aktualität des eingesetzten Content-Management-Systems eine entscheidende Rolle.
Denn selbst wenn der Server mit einer sicheren PHP-Version betrieben wird, können veraltete TYPO3- oder WordPress-Installationen und deren Erweiterungen eigene Sicherheitslücken enthalten.
Um die Sicherheit und langfristige Funktionsfähigkeit einer Website zu gewährleisten, empfehlen wir deshalb:
- Regelmäßige Updates von TYPO3 und WordPress durchführen.
- Installierte Erweiterungen und Plugins aktuell halten.
- Nicht mehr benötigte Erweiterungen entfernen.
- Veraltete CMS-Versionen rechtzeitig aktualisieren.
- Kompatibilität mit aktuellen PHP-Versionen sicherstellen.
- Sicherheitsupdates möglichst zeitnah einspielen.
Ein aktuelles PHP allein macht eine Website noch nicht sicher. Erst das Zusammenspiel aus sicherem Hosting, aktuellen CMS-Versionen und regelmäßiger technischer Wartung schafft eine zuverlässige Grundlage.
Jetzt Website-Sicherheit überprüfen lassen
Wir unterstützen Sie dabei, Ihre TYPO3- oder WordPress-Website technisch auf dem aktuellen Stand zu halten. Dazu gehören die Prüfung bestehender Installationen, die Planung notwendiger Versionswechsel sowie die Durchführung regelmäßiger Sicherheits- und Systemupdates.
Sie möchten wissen, ob Ihre Website ein Update benötigt? Wir beraten Sie gerne und unterstützen Sie bei der langfristigen Absicherung Ihrer Website.
