🚧

Aufgrund kritischer Sicherheitslücken ist unsere Webseite aktuell leider nicht verfügbar.

PHP (Hypertext Preprocessor) ist eine weltweit verbreitete, serverseitige Skriptsprache für die Webentwicklung. Aktuell bedrohen zwei kritische Sicherheitslücken Millionen von Webseiten, da sie es Angreifern ermöglichen können, ohne Authentifizierung aus der Ferne schädlichen Code auszuführen (Remote Code Execution, RCE). Die Entwickler des PHP-Projektes haben am Mittwochnachmittag (21.10.2026) aktualisierte Versionen der Webskriptsprache veröffentlicht, in denen die Sicherheitslücken geschlossen wurden.

weitere Informationen:
heise php2shell
DLF - Informationen am Morgen
BSI-IT-Sicherheitsmeldung (3, Orange)
CVE-2026-109618 (CVSS 9.2, kritisch)
CVE-2026-109619 (CVSS 9.2, kritisch)