PHP Sicherheitslücken – Kundenaktualisierung
- monitoring
Am 20. Oktober wurden zwei kritische PHP-Schwachstellen angekündigt: CVE-2026-109618 und CVE-2026-109619. Diese Sicherheitslücken haben einen CVSS-Score von 9,2 und könnten möglicherweise genutzt werden, um Code aus der Ferne auf einem Server auszuführen, ohne dass eine Authentifizierung erforderlich ist. Die Sicherheitslücken können sich auf alle PHP-Versionen ab PHP 5 auswirken. Wenn Sie PHP auf Ihrem Bare Metal, Dedicated Server, VPS verwenden, empfehlen wir dringend, PHP mit den verfügbaren Patches zu aktualisieren. Wenn Sie cPanel/Plesk ausführen, sind auch Patches verfügbar, die Sie anwenden sollten. Wenn Sie eine Website/s mit diesen Produkten von uns haben, empfehlen wir Ihnen, Ihre PHP-Nutzung und die von Ihnen oder Ihren Kunden verwendete Version zu überprüfen und entsprechende Maßnahmen zu ergreifen. Wenn Sie Server/vps mit uns verwaltet haben, werden diese von unseren Teams gepatcht.
Automatisch aus der offiziellen Störungsmeldung übersetzt.