Wichtige Sicherheitsinformation:
Kritische PHP-Sicherheitslücke „PHP2Shell“ – bitte prüfen Sie Ihre Webseite
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht, der Programmiersprache, auf der die meisten Websites und Content-Management-Systeme wie WordPress, Joomla oder TYPO3 basieren. Wir informieren Sie hier darüber, was passiert ist, was wir unternommen haben und was Sie jetzt tun sollten.
Worum geht es?
Die Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619 und sind unter dem Namen „PHP2Shell“ bekannt. Sie werden mit 9,2 von 10 Punkten als kritisch eingestuft. Angreifer könnten darüber ohne Anmeldung Schadcode auf einem Server ausführen. Erste Angriffsversuche wurden bereits beobachtet. Deshalb war schnelles Handeln notwendig.
Was wir unternommen haben:
Wir haben noch am Tag der Veröffentlichung reagiert:
Alle unterstützten PHP-Versionen wurden auf die abgesicherten Stände aktualisiert (8.5.12, 8.4.27, 8.3.36 und 8.2.35).
PHP-Versionen, für die keine zuverlässige Absicherung verfügbar ist, wurden deaktiviert.
Nach unserem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass unsere Systeme oder Kundendaten kompromittiert wurden.
Was das für Sie bedeutet:
Lief Ihre Internetseite bisher auf einer der deaktivierten Versionen, wurde sie automatisch auf eine aktuelle Version umgestellt. Ältere Internetseiten sind damit unter Umständen nicht kompatibel und funktionieren dann nur eingeschränkt oder gar nicht mehr.
Bitte prüfen Sie jetzt Ihre Internetseite
Da wir nicht jede Website einzeln überprüfen können, bitten wir Sie, Ihre Website selbst zu kontrollieren. Rufen Sie sie auf und testen Sie die wichtigsten Funktionen, zum Beispiel Kontaktformulare, Logins, Ihren Onlineshop oder Ihren Admin-Bereich.
Typische Anzeichen für ein Problem sind:
– eine leere, weiße Seite oder eine nicht erreichbare Website,
– die Meldung „500 Internal Server Error“,
– sichtbare Fehlermeldungen auf der Seite,
– Formulare, die sich nicht mehr absenden lassen.
Funktioniert Ihre Website wie gewohnt, müssen Sie nichts weiter unternehmen.
Ihre Website funktioniert nicht richtig? Melden Sie sich bei uns!
Sie sind Kunde bei WKN Datentechnik und Ihnen sind Probleme bei Ihrer Website aufgefallen? Dann kontaktieren Sie uns bitte. Wir unterstützen Sie dabei, Ihre Internetseite schnell wieder zum Laufen zu bringen.
Unser Tipp: Halten Sie Ihre Software aktuell
Die häufigste Ursache für Probleme mit neuen PHP-Versionen sind veraltete CMS-Installationen, Plugins oder Themes. Aktualisieren Sie WordPress, Joomla, TYPO3 und Co. regelmäßig. So ist Ihre Internetseite nicht nur sicherer, sondern läuft auch reibungslos mit aktuellen PHP-Versionen.
Vielen Dank für Ihr Verständnis. Die Sicherheit Ihrer Webseite und Ihrer Daten hat für uns höchste Priorität.