Gestern wurden zwei kritische Sicherheitslücken in PHP bekannt, von denen nahezu alle PHP-Versionen ab Version 5 betroffen sind. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 werden mit einem Schweregrad von 9,2 von 10 Punkten bewertet. Sie ermöglichen es Angreifern unter bestimmten Umständen, Schadcode aus der Ferne auf betroffenen Servern auszuführen. Besonders kritisch ist, dass ein Angriff möglich ist, unabhängig davon, ob ein Besucher angemeldet ist oder die Anfrage von PHP tatsächlich weiterverarbeitet wird.
Was unternehmen wir, um Ihre Systeme zu schützen?
Ein offizielles Sicherheitsupdate für PHP wird heute bis 16 Uhr erwartet. Anschließend müssen die Updates zunächst von den jeweiligen Paketbetreibern bereitgestellt werden, bevor wir diese auf unseren Systemen installieren können.
Um Ihre Systeme in der Zwischenzeit bestmöglich zu schützen, werden wir vorsorglich die Verarbeitung sogenannter Multipart-Anfragen auf unserer gesamten Hosting-Infrastruktur deaktivieren. Diese werden insbesondere für das Hochladen von Dateien über Webseiten und Webanwendungen verwendet. Daher kann es vorübergehend zu Einschränkungen bei Datei-Uploads kommen. Andere Funktionen sollten im Regelfall nicht betroffen sein.
Nach aktuellem Kenntnisstand ist die einzige bekannte Alternative zu dieser Schutzmaßnahme das vollständige Abschalten betroffener PHP-Anwendungen. Mit unserer Übergangslösung möchten wir die Sicherheit Ihrer Systeme gewährleisten und die Einschränkungen gleichzeitig so gering wie möglich halten.
Was bedeutet das für Sie?
Sollten durch unsere Schutzmaßnahme größere Einschränkungen bei Ihren Anwendungen auftreten oder sollten Sie diese Maßnahme nicht wünschen, kontaktieren Sie bitte unseren Support. Gemeinsam können wir das weitere Vorgehen besprechen. Bitte beachten Sie jedoch, dass wir bei einer Deaktivierung der Schutzmaßnahme auf Ihren Wunsch hin keine Haftung für daraus entstehende Schäden übernehmen können.
Wir beobachten die Situation weiterhin aufmerksam und werden die erforderlichen Sicherheitsupdates umgehend einspielen, sobald diese verfügbar sind.
Die Sicherheit Ihrer Systeme hat für uns höchste Priorität.