Kritische Sicherheitslücken in PHP
Schweregrad
9,2/ 10
CVSS v4.0
Zwei kritische Sicherheitslücken
Läuft Ihre Website auf PHP? Lassen Sie prüfen, ob Ihr Server schon aktualisiert ist.
In PHP wurden zwei schwere Sicherheitslücken entdeckt. In bestimmten Situationen können sie missbraucht werden, ohne dass sich jemand zuerst anmelden muss.
Das bedeutet nicht automatisch, dass Ihre Website gehackt wurde. Es ist aber wichtig, schnell zu prüfen, ob das Sicherheitsupdate installiert ist.
Wir prüfen, welche PHP-Version Sie nutzen und ob das Sicherheitsupdate installiert ist. Wenn ein Eingriff nötig ist, machen wir zuerst eine Sicherung, installieren das Update kontrolliert und testen danach die Website.
4,6/5 · 381 Google-Bewertungen
Das Sicherheitsupdate ist jetzt verfügbar
PHP hat das offizielle Sicherheitsupdate veröffentlicht. Nutzen Sie PHP für Ihre Website oder Webanwendung? Prüfen Sie dann, ob Ihr Server schon aktualisiert ist.
Angekündigt für den 21. Oktober 2026 um 16:00 belgische Zeit (CEST).
Was wir jetzt wissen
- Zwei kritische Sicherheitslücken, Schweregrad 9,2 von 10
- Das offizielle Sicherheitsupdate ist verfügbar
- PHP empfiehlt, sofort zu aktualisieren
- Es gibt keine vollständige Übergangslösung; das Update ist die sichere Lösung
Für wen eine Prüfung sinnvoll sein kann
Das kann für Websites wichtig sein, die auf PHP laufen. Nicht jede Website trägt dasselbe Risiko. Eine Prüfung zeigt, ob Ihre Website Aufmerksamkeit braucht.
- WordPress und WooCommerce
- Magento
- Laravel
- Individuelles PHP
- Unternehmenswebsites und interne Anwendungen
Was R.A.V.E.N. tun kann
- 01
Wir prüfen Ihre Website
Wir sehen, welche PHP-Version, welche Website-Software und welchen Server Sie nutzen.
- 02
Wir prüfen, ob Sie ein Risiko tragen
Nicht jede Website ist gleich. Wir prüfen, ob diese Schwachstelle für Ihre Situation relevant ist.
- 03
Wir prüfen vorübergehende Maßnahmen
Sie können das Risiko verkleinern, wenn das Update noch kurz warten muss. Sie machen die Installation nicht sicher und ersetzen das offizielle Update nicht.
- 04
Wir installieren das Sicherheitsupdate
Wir machen zuerst eine Sicherung und führen danach das offizielle Update kontrolliert aus.
- 05
Wir testen alles erneut
Wir prüfen Ihre Website, Formulare, Anmeldung, Uploads und den Webshop, damit Sie wissen, dass alles noch funktioniert.
Vorübergehende Sicherheitsmaßnahmen können das Risiko verkleinern, ersetzen aber das offizielle Update nicht. PHP sagt, dass es keine vollständige Übergangslösung gibt. Aktualisieren ist die sichere Lösung.
Technische Details
- PHP 8.5→ 8.5.12
- PHP 8.4→ 8.4.27
- PHP 8.3→ 8.3.36
- PHP 8.2→ 8.2.35
CVE-2026-109618 und CVE-2026-109619. Beide sind kritisch, mit Schweregrad 9,2 (CVSS v4.0).
Nutzen Sie eine ältere Version oder wissen Sie nicht, welche Version läuft? Lassen Sie das prüfen. Ältere Versionen können ein separates Sicherheitsupdate über Ihren Hoster oder Ihre Linux-Distribution erhalten.
Website prüfen lassen
Eine kurze Nachricht genügt. Wir melden uns, um die Prüfung zu planen.