// STADT-BREMERHAVEN — CYBERSECURITY
PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung aus der Ferne
von Carsten Knobloch
21. Okt. 2026 |
1
Wer Server oder Webanwendungen mit PHP betreibt, sollte zeitnah die Update-Routinen im Auge behalten. Die PHP Foundation hat kurzfristig außerplanmäßige Sicherheitsupdates angekündigt, um zwei kritische Schwachstellen zu schließen. Über diese Lücken lässt sich unter Umständen Schadcode ohne vorherige Authentifizierung aus der Ferne ausführen. Da werden heute viele Admins unter unseren Lesern sicherlich zu tun haben.
Genaue technische Details halten die Entwickler bis zur Bereitstellung der Patches noch unter Verschluss. Bekannt sind bisher die Bezeichnungen CVE-2026-109618 und CVE-2026-109619. Beide Schwachstellen wurden mit einem CVSS-Score von 9,2 als kritisch eingestuft. Ersten Hinweisen zufolge könnten potenziell sämtliche PHP-Versionen ab PHP 5 betroffen sein.
Die Veröffentlichung der bereinigten Versionen ist für den heutigen 21. Oktober 2026 um 16:00 Uhr angesetzt.
Sicherheitsbehörden wie das CERT-EU raten Administratoren dringend dazu, Systeme mit PHP-Anwendungen zu identifizieren und Updates unmittelbar nach dem Erscheinen einzuspielen. Sollte ein direktes Patchen nicht möglich sein, wird empfohlen, öffentlich erreichbare Dienste vorübergehend vom Netz zu trennen oder abzusichern, bis die Fehlerbehebungen aufgespielt sind.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.