🚧

Aufgrund einer kritischen Sicherheitslücke ist unsere Webseite aktuell leider nicht verfügbar

PHP (Hypertext Preprocessor) ist eine weltweit verbreitete, serverseitige Skriptsprache für die Webentwicklung. Aktuell bedroht eine kritische Sicherheitslücke Millionen von Webseiten, da sie es Angreifern ermöglichen kann, ohne Authentifizierung aus der Ferne schädlichen Code auszuführen (Remote Code Execution, RCE). Die Entwickler des PHP-Projektes haben am Mittwochnachmittag (21.10.2026) aktualisierte Versionen der Webskriptsprache veröffentlicht, in denen die Sicherheitslücken geschlossen wurden.

weitere Informationen:
heise php2shell
BSI-IT-Sicherheitsmeldung (3, Orange)
CVE-2026-109618 (CVSS 9.2, kritisch)
CVE-2026-109619 (CVSS 9.2, kritisch)