Am 21.10.2026 wurde eine kritische Sicherheitslücke in PHP bekannt, der Programmiersprache, mit der ein Großteil aller Webseiten im Internet betrieben wird. Die Lücke trägt den Namen „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619). Vielleicht haben Sie in den Nachrichten davon gehört oder gemerkt, dass Ihre Webseite kurzzeitig nicht wie gewohnt erreichbar war. Hier möchten wir Ihnen kurz erklären, was passiert ist und was wir getan haben.
Was war das Problem?
Der Fehler steckte im PHP-Interpreter selbst, also in der Software auf dem Server, die PHP-Programme ausführt. Mit dem Code Ihrer Webseite hatte er nichts zu tun. Weltweit waren deshalb alle Hoster betroffen, die PHP anbieten.
Was haben wir getan?
Sofort nachdem die Lücke bekannt wurde, haben wir vorsorglich alle unsere Webserver in einen Wartungsmodus geschaltet. In dieser Zeit wurde auf unseren Servern überhaupt kein PHP mehr ausgeführt, Besucher Ihrer Webseite haben stattdessen eine Wartungsseite gesehen. Lieber vorübergehend offline als auch nur das kleinste Risiko eingehen.
Sobald die Sicherheitsupdates verfügbar waren, haben wir sie auf allen Servern eingespielt (unter anderem PHP 8.4.27), geprüft und die Webseiten anschließend Schritt für Schritt wieder eingeschaltet.
Waren meine Daten in Gefahr?
Wir haben zu keinem Zeitpunkt Hinweise auf einen Angriff oder Datenabfluss festgestellt. Die Abschaltung war eine reine Vorsichtsmaßnahme.
Muss ich jetzt etwas tun?
Nein. Die Korrektur war allein unsere Aufgabe als Hoster und ist abgeschlossen. An Ihrer Webseite müssen Sie nichts ändern.
Wir bedanken uns herzlich für Ihre Geduld und Ihr Verständnis während der Wartungsarbeiten und entschuldigen uns für die Unannehmlichkeiten. Wenn Sie Fragen haben, erreichen Sie uns wie gewohnt über unsere Supportanfrage.
Ihr Team von schnied.net
RSS Feed