Kritisches PHP-Sicherheitsupdate am 21. Oktober 2026 angekündigt

Die Sicherheitsupdates sind alle erfolgreich durchgeführt.

Partiell kommt es zu Timeouts während der Paketupdates. Der erste Upgrade-Prozess war jedoch bereits zu 67% erfolgreich. Aktuell läuft der zweite Upgrade Prozess.

Die ersten Sicherheitsupdates sind unterwegs.

1. Oktober 2026: Wichtige Sicherheitsinformation

Das PHP-Sicherheitsteam hat die Veröffentlichung eines außerplanmäßigen Sicherheitsupdates für Mittwoch, den 21. Oktober 2026, um 16:00 Uhr deutscher Zeit (14:00 Uhr UTC) angekündigt. Mit diesem Update sollen zwei kritische Sicherheitslücken geschlossen werden, die jeweils mit einem CVSS-v4.0-Wert von 9,2 bewertet wurden.

Aufgrund der hohen Kritikalität bereiten wir bereits entsprechende Maßnahmen vor, um die Sicherheitsupdates unmittelbar nach ihrer Veröffentlichung auf den von uns betreuten Systemen einzuspielen. Welche Systeme sind betroffen?

PHP bildet die technische Grundlage zahlreicher Webanwendungen, darunter TYPO3, Magento, Adobe Commerce und Nextcloud. Da derzeit noch keine detaillierten Informationen zu den betroffenen PHP-Versionen vorliegen, gehen wir vorsorglich davon aus, dass ein Großteil unserer betreuten Server aktualisiert werden muss. Welche PHP-Versionen tatsächlich betroffen sind und welche Updates erforderlich werden, lässt sich erst nach Veröffentlichung der Sicherheitsinformationen abschließend beurteilen. Für unsere Hosting-Kunden

Wir übernehmen die Aktualisierung der PHP-Versionen auf den von uns betriebenen Servern. Die erforderlichen Sicherheitsupdates werden nach ihrer Veröffentlichung automatisiert ausgerollt und durch unser technisches Personal überwacht und begleitet.

Da im Rahmen der Aktualisierung PHP-Dienste neu gestartet werden müssen, kann es während des Update-Prozesses vereinzelt zu kurzzeitigen Unterbrechungen oder Einschränkungen der Erreichbarkeit kommen. Wir werden die Aktualisierungen mit hoher Priorität durchführen, um die potenziellen Sicherheitsrisiken schnellstmöglich zu reduzieren.

Für unsere Hosting-Kunden besteht aktuell kein Handlungsbedarf. Für Kunden mit externem Hosting

Wenn Ihre Website oder Anwendung nicht auf unserer Hosting-Infrastruktur betrieben wird, empfehlen wir Ihnen, zeitnah Kontakt mit Ihrem Hosting-Provider aufzunehmen. Bitte stellen Sie sicher, dass die angekündigten PHP-Sicherheitsupdates nach ihrer Veröffentlichung schnellstmöglich eingespielt werden. Sofern wir Ihre Anwendung betreuen, das Hosting jedoch durch einen externen Dienstleister erfolgt, liegt die Aktualisierung der serverseitigen PHP-Installation grundsätzlich in der Verantwortung des jeweiligen Hosting-Providers. Weitere Informationen

Ausführliche technische Informationen zu den Sicherheitslücken, den betroffenen PHP-Versionen und den verfügbaren Sicherheitsupdates werden voraussichtlich mit der Veröffentlichung am 21. Oktober 2026 bereitgestellt. Offizielle Sicherheitsankündigung des PHP-Teams: https://www.php.net/archive/2026.php#2026-10-20-1

Wir beobachten die Entwicklung aufmerksam und werden bei Bedarf über weitere relevante Erkenntnisse oder erforderliche Maßnahmen informieren.