Kritische PHP-Sicherheitslücken
Was passiert ist und wie du deine Systeme künftig schützen kannst.
Zwei Schwachstellen im PHP-Kernsystem
Was ist passiert?
Am 21. Oktober 2026 veröffentlichte das PHP-Projekt Sicherheitsupdates für zwei kritische Schwachstellen im PHP-Kernsystem. Die Sicherheitslücken werden unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 geführt.
Beide Schwachstellen ermöglichen es Angreifern unter bestimmten Voraussetzungen, ohne vorherige Anmeldung aus der Ferne eigenen Schadcode auf einem betroffenen Server auszuführen (Remote Code Execution).
Besonders kritisch: Die Schwachstellen betreffen nicht nur einzelne CMS-Systeme oder Frameworks, sondern PHP selbst. Betroffen sein können grundsätzlich PHP-Installationen, die Webanfragen verarbeiten, beispielsweise über PHP-FPM, Apache mit mod_php oder php-cgi.
Das Risiko wurde von CERT.at mit einem CVSS-Wert von 9,2 von 10 bewertet. Auch europäische Cybersicherheitsbehörden haben Unternehmen ausdrücklich zu einer raschen Aktualisierung ihrer Systeme aufgefordert.
Sofortige Reaktion nach Bekanntwerden
Welche Maßnahmen haben wir gesetzt?
Aufgrund der Kritikalität und der möglichen Auswirkungen haben wir unmittelbar nach Bekanntwerden der Sicherheitslücken reagiert.
Wir haben unsere Kunden informiert, die von uns betreuten Systeme überprüft und die notwendigen Sicherheitsupdates und Schutzmaßnahmen umgesetzt.
Um potenzielle Risiken während der Aktualisierungsarbeiten zu minimieren, wurden einzelne Systeme vorsorglich vorübergehend offline genommen beziehungsweise in ihrer Erreichbarkeit eingeschränkt. Erst nach Durchführung der erforderlichen Maßnahmen wurden die betroffenen Systeme wieder freigegeben.
Unser Anspruch ist es, die Sicherheit und Verfügbarkeit der von uns betreuten Systeme bestmöglich zu gewährleisten – auch dann, wenn kurzfristig Maßnahmen erforderlich sind.
Wie kannst du dich für zukünftige Sicherheitsvorfälle wappnen?
Auch wenn sich Sicherheitslücken nicht immer vorhersehen lassen, können geeignete technische und organisatorische Vorkehrungen dabei helfen, Risiken zu reduzieren und im Ernstfall schneller zu reagieren.
Wir empfehlen insbesondere folgende Maßnahmen:
-
Software konsequent aktuell halten
Veraltete Software erhöht das Risiko, dass bekannte Sicherheitslücken ausgenutzt werden. Deshalb sollten PHP, CMS-Systeme, Frameworks, Plugins, Bibliotheken und weitere eingesetzte Komponenten regelmäßig aktualisiert werden.
Wie unterstützen wir dich dabei?
Minor Updates sowie kleinere Wartungsupdates führen wir bei Kunden mit einem entsprechenden Wartungspaket im Rahmen der vereinbarten Leistungen automatisch durch. Dadurch bleiben deine Systeme laufend auf einem aktuellen Stand und verfügbare Sicherheitsupdates können zeitnah eingespielt werden.
Bei anstehenden Major Updates, also größeren Versionssprüngen, kommen wir aktiv auf dich zu und stimmen die notwendigen Schritte mit dir ab.
-
Professionelle Wartungsseiten vorbereiten
Wenn Systeme aufgrund eines Sicherheitsvorfalls oder notwendiger Wartungsarbeiten kurzfristig offline genommen werden müssen, sollte dies auch für Besucherinnen und Besucher professionell dargestellt werden.
Eine vorbereitete Wartungsseite verhindert unschöne Fehlermeldungen und informiert transparent über die vorübergehende Nichtverfügbarkeit.
Unser Tipp: Die Wartungsseite sollte möglichst unabhängig von der eigentlichen Webanwendung funktionieren, damit sie auch dann angezeigt werden kann, wenn beispielsweise die PHP-Anwendung selbst deaktiviert werden mus
-
CDN und Web Application Firewall (WAF) einsetzen
Ein vorgeschaltetes Content Delivery Network (CDN) in Kombination mit einer Web Application Firewall (WAF) bietet eine zusätzliche Sicherheitsebene.
Damit lassen sich beispielsweise schädliche Anfragen erkennen und blockieren, unerwünschter Datenverkehr filtern und Angriffe auf Webanwendungen erschweren.
Wichtig: Ein CDN und eine WAF ersetzen keine regelmäßigen Softwareupdates, können aber einen wertvollen zusätzlichen Schutz bieten.
-
Mit einem SLA auch außerhalb der Betriebszeiten abgesichert sein
Sicherheitsvorfälle halten sich nicht an reguläre Bürozeiten. Gerade bei kritischen Sicherheitslücken kann es entscheidend sein, schnell zu reagieren.
Mit einem passenden Service Level Agreement (SLA) können Reaktionszeiten, Zuständigkeiten und die Erreichbarkeit außerhalb der regulären Betriebszeiten verbindlich geregelt werden.
Damit schaffst du die Voraussetzungen, dass wir uns auch außerhalb unserer normalen Betriebszeiten zeitnah mit kritischen Vorfällen beschäftigen können.
Wir unterstützen dich bei der Absicherung deiner Systeme
Der aktuelle Vorfall zeigt einmal mehr, wie wichtig eine laufende Wartung und eine durchdachte Sicherheitsstrategie für Webanwendungen sind.
Du möchtest überprüfen lassen, wie gut deine Systeme auf zukünftige Sicherheitsvorfälle vorbereitet sind?
Melde dich bei deiner Ansprechpartnerin oder deinem Ansprechpartner bei uns. Gemeinsam besprechen wir deine aktuelle Situation und finden die passenden Maßnahmen für deine Systeme.
Denn gute IT-Sicherheit beginnt nicht erst dann, wenn eine Sicherheitslücke bekannt wird – sondern mit einer vorausschauenden Vorbereitung.
Unsere Lösungen haben sich in verschiedenen Branchen und Unternehmensgrößen bewährt.
Kontakt aufnehmen