Liebe Webhosting-Kunden,
aktuell sind zwei kritische Sicherheitslücken in PHP bekannt geworden. Diese werden unter dem Namen „php2shell“geführt und sind unter den Kennungen CVE-2026-109618 und CVE-2026-109619 registriert.
Die Sicherheitslücken können es Angreifern unter Umständen ermöglichen, ohne gültige Zugangsdaten Befehle auf einem Webserver auszuführen. Betroffen sein können zahlreiche PHP-basierte Websites und Anwendungen, darunter beispielsweise WordPress, Joomla, TYPO3 und Shopware.
Welche Maßnahmen habe ich ergriffen?
Um meine Hosting-Infrastruktur vorsorglich zu schützen, habe ich heute auf meinen Webhosting-Servern die PHP-Funktion für den Upload-Fortschritt vorübergehend deaktiviert.
Für die meisten Websites hat diese Maßnahme keine Auswirkungen auf den regulären Betrieb. Datei-Uploads sollten weiterhin wie gewohnt funktionieren. Lediglich Anwendungen, die ausdrücklich auf diese Funktion angewiesen sind, könnten eingeschränkt sein.
Was musst du beachten?
Bitte versuche nicht, die deaktivierte Funktion eigenständig über deine PHP-Einstellungen wieder zu aktivieren. Dadurch könnte der potenzielle Angriffsweg erneut geöffnet und die Sicherheit deiner Website sowie der Hosting-Umgebung gefährdet werden.
Wie geht es weiter?
Sobald die korrigierten PHP-Versionen verfügbar sind, werde ich die Updates prüfen und zunächst auf einem Testsystem installieren. Nach erfolgreicher Überprüfung werde ich die Aktualisierungen schrittweise auf meinen Webhosting-Servern einspielen.
Anschließend werde ich die vorübergehend deaktivierte Funktion wieder freigeben, sofern dies nach der Sicherheitsprüfung möglich ist. Du musst hierfür nichts unternehmen.
Ich beobachte die weitere Entwicklung aufmerksam und informiere dich, falls zusätzliche Maßnahmen erforderlich werden.
Beste Grüße und vielen Dank für dein Vertrauen!
Simon
Web and Host
