Aktueller Stand der PHP-Sicherheitslücken vom Oktober 2026
Stand: 22. Oktober 2026, 14:00 Uhr – Alle erforderlichen Sicherheitsupdates sind abgeschlossen.
Sicherheitsupdates abgeschlossen
Am 20. Oktober 2026 wurden zwei kritische Schwachstellen in PHP öffentlich bekannt. Green hat die notwendigen Sicherheitsaktualisierungen auf sämtlichen betroffenen Webhostings eingespielt. Damit sind die beiden Sicherheitslücken auf den entsprechenden Systemen geschlossen.
Die Installation aller erforderlichen Sicherheitsupdates wurde vollständig abgeschlossen.
Sind die kritischen PHP-Schwachstellen auf meinem Hosting bereits behoben?
Ja. Green hat die Sicherheitskorrekturen für die beiden kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 auf allen betroffenen Webhosting- und Managed-Systemen installiert.
Die Umsetzung der Updates erfolgte vollständig bis zum 22. Oktober 2026. Sie müssen daher keine Änderungen an der PHP-Version Ihrer Website vornehmen.
Was ist der Hintergrund der Sicherheitslücken?
Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 befinden sich in PHP, einer Programmiersprache, die beispielsweise von WordPress und vielen anderen Webanwendungen genutzt wird.
Unter bestimmten Bedingungen könnten Angreifer diese Schwachstellen ausnutzen, um unautorisiert eigenen Programmcode auf einem betroffenen Server auszuführen. Da die Ursachen in PHP selbst liegen, handelt es sich nicht um ein Problem, das ausschliesslich Systeme von Green betrifft.
Das PHP-Projekt hat am 21. Oktober 2026 die entsprechenden Sicherheitskorrekturen veröffentlicht.
Welche PHP-Versionen sind von den Schwachstellen betroffen?
Zu den betroffenen Versionen gehören verschiedene PHP-Releases, darunter die Versionen 8.2, 8.3, 8.4 und 8.5. Darüber hinaus können auch ältere PHP-Versionen betroffen sein.
Auf den betroffenen Webhostings von Green wurden die notwendigen Korrekturen bereits installiert. Ein Wechsel auf eine andere PHP-Version war dafür nicht erforderlich.
Wurde die PHP-Version meiner Website geändert?
Nein. Die Sicherheitskorrekturen wurden für die jeweils bereits eingesetzte PHP-Version bereitgestellt und installiert. Eine automatische Umstellung Ihrer Website auf eine neuere oder andere PHP-Version hat nicht stattgefunden.
Dieses Vorgehen hilft dabei, mögliche Inkompatibilitäten zu vermeiden. Ein Versionswechsel könnte sich beispielsweise auf Ihr Content-Management-System, installierte Plugins, verwendete Themes oder individuell entwickelte Anwendungen auswirken.
Weshalb wird in meinem Monitoring weiterhin die bisherige PHP-Version angezeigt?
Für die von uns bereitgestellten PHP-Pakete werden Sicherheitskorrekturen unter anderem mithilfe des sogenannten Backporting-Verfahrens integriert. Dabei werden die erforderlichen Änderungen in die bereits vorhandene PHP-Version übernommen, ohne deren angezeigte Versionsnummer zu verändern.
Die eigentliche PHP-Versionsnummer bleibt somit gleich. Aktualisiert wird stattdessen die interne Release-Version des entsprechenden Pakets.
Auch die Korrekturen für CVE-2026-109618 und CVE-2026-109619 wurden auf diese Weise integriert. Daher ist es möglich, dass externe Sicherheitsprüfungen oder die PHP-Informationsseite phpinfo() weiterhin die gleiche PHP-Versionsnummer ausgeben wie vor der Aktualisierung.
Wenn Sie den Patch-Status zusätzlich überprüfen möchten, können Sie das Build Date in der Ausgabe von phpinfo() kontrollieren. Ein Build Date vom 21.10.2026 ist dabei ein Hinweis auf die aktualisierte Version. Sie finden diese Angabe im oberen Bereich der Seite, direkt unterhalb der PHP-Version.
Dass die angezeigte PHP-Versionsnummer unverändert geblieben ist, bedeutet in diesem Fall also nicht, dass die Sicherheitskorrekturen fehlen.
Sind von meiner Seite weitere Massnahmen erforderlich?
Nein. Green hat die notwendigen Sicherheitsupdates bereits direkt auf den betroffenen Webhostings installiert. Sie müssen deshalb keine zusätzlichen Schritte unternehmen, um diese beiden Sicherheitslücken schliessen zu lassen.
Unabhängig von diesen Aktualisierungen empfiehlt es sich, auf der eigenen Website eine aktuelle und offiziell unterstützte PHP-Version einzusetzen. Auch die regelmässige Aktualisierung der verwendeten Anwendungen ist weiterhin sinnvoll.