Das Bundesamt für Sicherheit und Informationstechnik warnt vor einer schwerwiegenden Sicherheitslücke bei Webseiten.

Im PHP-Kern sind gestern zwei kritische Sicherheitslücken bekannt geworden, über die Angreifer eigenen Code auf einer Website ausführen und so auf Kundendaten zugreifen könnten. Betroffen sind PHP-Installationen weltweit, unabhängig vom Hosting-Anbieter. Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht, die diese Sicherheitslücken schließen.

Viele Hosting-Anbieter wie z. B. STRATO oder IONOS haben die nötigen Updates bereits automatisch eingespielt und Sie müssen nichts mehr unternehmen. Wer PHP selbst betreibt, etwa auf einem VPS oder Dedicated Server, sollte das Update mit der aktuellen PHP-Version (http://www.php.net) umgehend einspielen. Bitte kontaktieren Sie in diesem Fall Ihren Webseiten-Betreuer, um sofort Maßnahmen gegen die Sicherheitslücke zu ergreifen.

Vorsicht vor Phishing: Betrüger nutzen solche Lücken vermehrt für Phishing – sie verschicken gefälschte E-Mails, um an Zugangsdaten Ihrer Webseite oder Domain-Anbieters zu geraten. Wir raten Ihnen, keine Links in E-Mails anzuklicken, die sich auf die PHP-Lücke berufen und keine Zugangsdaten einzugeben.

Für Fragen dazu stehen wir Ihnen gerne unter 08722 / 967 882 zur Verfügung.