PHP Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619)
- investigating
Sehr geehrter Kunde, Wir möchten Sie über geplante Sicherheitsupdates für PHP informieren. Das PHP-Sicherheitsteam hat zwei Sicherheitslücken veröffentlicht, die als kritisch eingestuft wurden (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 und CVE-2026-109619. PHP wird die gepatchten Versionen heute Nachmittag veröffentlichen. Sobald die Updates in den Repositories verfügbar sind, aktualisieren wir alle Systeme unter Full Management sowie Operations Management inkl. Wir erwarten, dass dies später am Nachmittag oder Abend geschieht – je nach Verfügbarkeit des Repositorys kann dies auch morgen sein. Ein genaues Wartungsfenster wird mitgeteilt, sobald wir Informationen bestätigt haben. Auswirkung: Es ist kein Server-Reboot erforderlich. Eine kurze Unterbrechung kann durch den Neustart des PHP-Dienstes (php-fpm) auftreten. Kunden mit Self Service oder Operations Management ohne Patchup-Paket werden gebeten, die Updates selbst zu installieren, sobald sie verfügbar sind. Hinweis: Natürlich können wir nur PHP-Versionen aktualisieren, für die noch Sicherheitspatches verfügbar sind. Bei älteren PHP-Versionen ist ein Patch möglicherweise nicht verfügbar. Referenzticket: PSCS-899645 - Sehr ehrene Kunden, Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag oder Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies f. auch erst morgen kommt. Ein genaues Zeitfenster teil wir mit, sobald wir sicher wissen. Erfolg: Ein Neustart des Servers ist nicht erforderlich. Es kann nur zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service oder Operations Management ohne Patchup-Paket gebissen wir, die Updates nach Veröffentlichung selbst einspielt. Hinweis: Wir können nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches geben. Für ältere PHP-Versionen stehen bspw. kein Patch zur Verfügung. Referenzticket: PSCS-899645
- investigating
Sehr ehrene Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Updates folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenzticket: PSCS-899645 --- Liebe Kunden, Wir beginnen jetzt mit den PHP-Updates für Ubuntu. Weitere Updates werden in Kürze folgen. Es werden keine Server-Reboots durchgeführt. Nur der PHP-Dienst wird dadurch neu gestartet. Referenzticket: PSCS-899645
- identified
Sehr ehrene Kunden, Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie anzuwenden, und informieren Sie hier, sobald es Neuigkeiten geben. Vielen Dank für Ihre Geduld. Referenzticket: PSCS-899645 - Liebe Kunden, Die Updates laufen noch. Wir arbeiten hart daran, sie zu vervollständigen und werden Sie hier informieren, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenzticket: PSCS-899645
- identified
Daran arbeiten wir noch. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir Sie um Geduld, da wir die Updates so schnell wie möglich installieren. Es ist kein Server-Reboot erforderlich. Einzelne Systeme können beim Neustart des PHP-Dienstes (php-fpm) kurzzeitig unterbrochen werden. Bitte beachten Sie: Kunden, die ihre Systeme ohne Patchup-Paket selbst unter Self Service oder Operations Management aktualisieren müssen, werden gebeten, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) so schnell wie möglich zu installieren. Wenn Sie unsicher sind, wie Sie vorgehen sollen, zögern Sie bitte nicht, sich an unseren Support zu wenden. Referenzticket: PSCS-899645 - Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme gebissen wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung gilt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup-Paket selbst aktualisieren, gebissen wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einspielt. Überhöhung Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Referenzticket: PSCS-899645
- identified
Status-Update: Wir haben nun die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) auf nahezu allen aktuellen Betriebssystemen erfolgreich installiert. Wir arbeiten weiter an Einzelfällen. Das nächste Update wird morgen früh zur Verfügung gestellt. Referenzticket: PSCS-899645 - Zwischenstand: Wir haben nun fast alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Einzelfälle sind wir weiterhin tätig. Das nächste Update gilt morgen Vormittag. Referenzticket: PSCS-899645
- identified
i️ Update: Es gibt derzeit keine neuen Erkenntnisse bezüglich der PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Verarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen, dass Kunden ihre Systeme scannen lassen, um sicherzustellen, dass ihre Systeme gegen die veröffentlichten Sicherheitslücken gesichert sind. Referenzticket: PSCS-899645 i️ Update: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Referenzticket: PSCS-899645
- identified
🔄 Update: Wir verarbeiten noch Tickets. Die Bearbeitung der eingehenden Anfragen hat weiterhin höchste Priorität. Im Rahmen dieses Vorfalls werden wir um ca. 11:00 Uhr mit der Installation von Software-Updates für das Speicherbetriebssystem beginnen, da der Hersteller entsprechende Updates veröffentlicht hat. Wichtiger Hinweis: Die betroffenen Lagersysteme sind natürlich von außen nicht zugänglich. Die Updates werden voraussichtlich bis morgen Abend dauern und können folgende Auswirkungen haben: CIFS – Anschlusstropfen Während der Wartungsarbeiten können temporäre Verbindungsabbrüche auftreten. Shared-NFS – Mögliche individuelle Ping-Verluste Kurzfristige Netzwerkunterbrechungen können während der Wartung auftreten, was sich durch den Verlust einzelner Pings bemerkbar macht. Diese vorübergehenden Störungen können minimale Auswirkungen auf die NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt; in seltenen Fällen können jedoch Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Aktien auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen können dies kurz bemerken. iSCSI – Pfadverluste Verbindungsabbrüche einzelner iSCSI-Pfade können während der Wartung auftreten. In einer Multipath-Umgebung sollte der verbleibende Pfad den Traffic übernehmen und einen kontinuierlichen Zugriff auf die iSCSI-Ziele gewährleisten. Wenn jedoch alle Pfade ausfallen oder keine Redundanz besteht, kann es zu Unterbrechungen beim Zugriff auf Speicherressourcen kommen, was für aktive Datenbank- oder Virtualisierungs-Workloads besonders problematisch sein kann. Fibre Channel – Pfadverluste Verbindungsabfälle einzelner Faserkanalpfade können während der Wartung auftreten. In einer Multipath-Umgebung sollte der verbleibende Pfad den Verkehr übernehmen und einen kontinuierlichen Zugriff auf die Fibre Channel-Ziele gewährleisten. Wenn jedoch alle Pfade ausfallen oder keine Redundanz besteht, kann es zu Unterbrechungen beim Zugriff auf Speicherressourcen kommen, was für aktive Datenbank- oder Virtualisierungs-Workloads besonders problematisch sein kann. Referenzticket: PSCS-899645 - 🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS — Verbindungsabbrüche Während der Wartungsarbeiten können es zu temporären Verbindungsabbrüchen kommen. Shared-NFS – gg. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen resultieren, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, aber möglich in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugang auf NFS-Freigaben auftreten. Anwendungen mit höherer Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. iSCSI — Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelne iSCSI-Pfade kommen. In einer Multipath-Umgebung sollte der bleibende Pfad die Last übernehmen, so ein durchgehender Zugang auf die iSCSI-Ziele gewährleistet bleiben. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, war insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein können. Fibre Channel – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelne Fibre-Channel-Pfade kommen. In einer Multipath-Umgebung sollte der bleibende Pfad die Last übernehmen, so ein durchgehender Zugang auf die Fibre-Channel-Ziele gewährleistet bleiben. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, war insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein können. Referenzticket: PSCS-899645 Englisch:
- identified
🔄 Update: Wir verarbeiten noch Tickets. Die Bearbeitung der eingehenden Anfragen hat weiterhin höchste Priorität. Die Updates für das Speicherbetriebssystem werden voraussichtlich bis mindestens morgen früh um 6:00 Uhr MEZ dauern. Referenzticket: PSCS-899645 - 🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referenzticket: PSCS-899645
Automatisch aus der offiziellen Störungsmeldung übersetzt.