Sicherheitsupdates sind seit dem 21. Oktober 2026 verfügbar. Betroffene Systeme sollten unverzüglich aktualisiert werden.
Ist meine Website betroffen?
Entscheidend ist, ob Ihre Website PHP verwendet und ob die erforderlichen Sicherheitsupdates bereits eingespielt wurden. Nicht jede Website ist betroffen. Kontaktieren Sie, um die Betroffenheit zu klären, Ihre Webagentur, Ihren IT-Dienstleister oder Hostinganbieter, sofern Ihnen noch keine eindeutige Bestätigung vorliegt. Lassen Sie prüfen und bestätigen, ob Ihre Website betroffen ist und die beiden Sicherheitslücken bereits behoben wurden.
Wie werden die Sicherheitslücken geschlossen?
Veranlassen Sie bei betroffenen Systemen umgehend die Installation der PHP-Sicherheitsupdates durch den zuständigen Dienstleister. Ist eine kurzfristige Behebung nicht möglich, sollte gemeinsam mit dem Dienstleister geprüft werden, die betroffene Anwendung bis zur bestätigten Behebung vorübergehend vom öffentlichen Internet zu trennen. Das gilt sowohl für eigene Server als auch für extern gehostete Anwendungen.
