Buero b-4-u Newsletter Nr. 1/2026
Mittwoch, 21. Oktober 2026
Zu den Berichten über die PHP-Sicherheitslücke
Zu der am Mittwoch, 21. Oktober 2026, bekannt gewordenen kritischen PHP-Sicherheitslücke haben uns zahlreiche Kundenanfragen erreicht.
Die vom PHP-Projekt ab 16.00 Uhr bereitgestellten Sicherheitsupdates wurden bereits ab 16.40 Uhr auf allen unseren Systemen vollständig installiert. Die erforderlichen Schutzmaßnahmen sind damit umgesetzt.
Die Medienberichte, insbesondere die Meldung der Tagesschau über zahlreiche betroffene und offline gegangene Webseiten, haben verständlicherweise für Verunsicherung gesorgt. Wir haben schnell reagiert und die Sicherheitsupdates umgehend eingespielt.
Technische Details
Betroffen sind die PHP-Versionen 8.5.11, 8.4.26, 8.3.35 und 8.2.34 sowie weitere ältere Versionen. Die Sicherheitslücken wurden mit folgenden Versionen behoben:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Wir aktualisieren unsere Systeme und die von uns verwaltete Software regelmäßig. Aktuell setzen wir keine PHP-Version älter als 8.3.36 ein.