Wichtige Kundeninformation: PHP-Update zur kritischen Sicherheitslücke CVE-2026-109618 und CVE-2026-109619

wie du bestimmt aus den Medien bereits mitbekommen hast, wurden in PHP zwei kritische Sicherheitslücken entdeckt. Mittlerweile haben die PHP-Entwickler entsprechende Sicherheitsupdates veröffentlicht. Diese sollen verhindern, dass Angreifer unter bestimmten Voraussetzungen Schadcode auf betroffenen Systemen ausführen können.

CloudServer/Dedicated Server:
Wenn du einen eigenen Server (CloudServer, Dedicated Server) hast, bist du selbst für das Installieren der Sicherheitsupdates verantwortlich. Sollte auf dem Server eine PHP eingesetzt werden, empfehlen wir, die verfügbaren Sicherheitsupdates schnellstmöglich auf den System zu installieren: https://www.php.net/archive/2026.php#2026-10-21-5
Überwache auch nach dem Sicherheitsupdate deine Systeme, fertige auch jederzeit Backups an, damit keine Daten verloren gehen, sollte dennoch ein Angriff erfolgreich sein. (Für Backups bist du als Kunden verantwortlich)

Eigene Hostingserver:
Es werden auf allen Server die outdated PHP Versionen vom Server entfernt.

Betroffene Versionen:
PHP 7.0
PHP 7.1
PHP 7.2
PHP 7.3
PHP 7.4
PHP 8.0
PHP 8.1

Daher solltest du dich dringend einloggen am Server und die PHP Versionen einstellen auf die noch verfügbaren Versionen:
PHP 8.2 (EOL 31.01.2026)
PHP 8.3 (EOL 31.12.2027)
PHP 8.4 (EOL 31.12.2028)
PHP 8.5 (EOL 31.12.2029) => Diese Version wird empfohlen!

Wenn du Unterstützung benötigst, senden uns hier eine E-Mail an: support@murauer-it.at

Aufgrund der hohen Anzahl an Anfragen, kann die Bearbeitung ein wenig Zeit in Anspruch nehmen.
=> bitte nicht mehrfach Anfragen durchführen. 

Dein murauerIT Team

BILD: KI generiert