Server-Status

Momentan liegen keine Störungen vor. Haben Sie dennoch ein Problem, kontaktieren Sie bitte unseren Support.

Notfallwartung aufgrund kritischer PHP-Sicherheitslücken

Status: Wartungsarbeiten abgeschlossen

Erklärung zu den PHP-Versionen im Shared-Hosting
PHP-Versionen mit dem Zusatz „Secured“ stammen von CloudLinux, dem Entwickler des zugrunde liegenden Betriebssystems. Sicherheitskorrekturen werden bei diesen Versionen direkt in die bestehende PHP-Version integriert, ohne die Versionsnummer zu erhöhen. Diese Versionen sind somit sicherheitsgepatcht, auch wenn ihre Versionsnummer von den Versionsangaben abweicht, die möglicherweise in den Medien kommuniziert wurden.

Folgende Versionen sind abgesichert
5.3.29 (Secured)
5.4.45 (Secured)
5.5.38 (Secured)
5.6.40 (Secured)
7.0.33 (Secured)
7.1.33 (Secured)
7.2.34 (Secured)
7.3.33 (Secured)
7.4.33 (Überholt)
8.0.30 (Überholt)
8.1.34 (Überholt)
8.2.35
8.3.36
8.4.26 (Secured)

ABGESCHLOSSEN – 22.10.2026

Aufgrund der kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 führen wir derzeit eine außerplanmäßige Notfallwartung auf unseren Hosting-Systemen durch. Die offiziellen Sicherheitsupdates wurden veröffentlicht und werden von uns mit höchster Priorität installiert, um die Sicherheit Ihrer Websites und Daten weiterhin zu gewährleisten.

Mögliche Einschränkungen
Im Zuge der Wartungsarbeiten kann es zu kurzfristigen Neustarts einzelner Hosting-Systeme kommen. Ihre Websites können dabei für wenige Minuten nicht erreichbar sein. Aufgrund der Dringlichkeit können wir die einzelnen Wartungsfenster leider nicht vorab im Detail ankündigen. Diese Maßnahmen dienen dem Schutz Ihrer Websites und Daten.

Was müssen Sie beachten?
Für Kunden unserer Webhosting-Tarife sowie unserer Managed-vServer-Tarife mit PHP 7.4 oder höher besteht kein Handlungsbedarf. Wir übernehmen die erforderlichen Sicherheitsupdates automatisch. Kunden mit eigenem, selbst verwaltetem vServer bitten wir, die verfügbaren PHP-Sicherheitsupdates zeitnah selbst einzuspielen.

UPDATE – 22.10.2026 | 08:00 Uhr
Ein Großteil unserer Hosting-Systeme wurde bereits erfolgreich mit den erforderlichen PHP-Sicherheitsupdates versorgt. Wir arbeiten weiterhin mit Hochdruck daran, die verbleibenden Systeme abzusichern und die Notfallwartung schnellstmöglich abzuschließen. Dabei kann es vereinzelt noch zu kurzzeitigen Unterbrechungen kommen.

UPDATE – 21.10.2026 | 18:00 Uhr
Wir führen ab sofort auf allen betroffenen Hosting-Systemen eine Notfallwartung durch, um die kritischen PHP-Sicherheitslücken schnellstmöglich zu schließen. Dabei kann es vereinzelt zu kurzzeitigen Unterbrechungen kommen.

UPDATE – 21.10.2026 | 17:00 Uhr
Die ersten Sicherheitspatches werden bereits ausgerollt. Die aktualisierten PHP-Versionen für unsere Webhosting-Pakete werden derzeit erstellt.

UPDATE – 21.10.2026 | 16:20 Uhr
Die offiziellen Sicherheitsupdates für die kritischen PHP-Sicherheitslücken wurden veröffentlicht. Wir bereiten die Installation auf unseren Hosting-Systemen mit höchster Priorität vor.

HINWEIS – 21.10.2026 | 10:05 Uhr
In PHP sind zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) bekannt geworden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Angreifer können darüber nach aktuellem Kenntnisstand Schadcode ausführen. Welche PHP-Versionen und Konfigurationen exakt betroffen sind, ist noch unklar – offizielle Details des PHP-Entwicklerteams werden heute um 16:00 Uhr erwartet.

Wir werden umgehend auf unseren Shared-Hosting-Systemen und Managed vServern die bisher bekannten Workarounds zur Erschwerung eines Angriffs einrichten und die Patches für die Schwachstellen zeitnah nach Veröffentlichung einspielen.

Für unsere Kunden mit vServern ohne Management empfehlen wir folgende Anpassungen in der PHP-Konfiguration:
session.upload_progress.enabled = 0
session.use_strict_mode = 1

Diese Anpassungen sind keine Garantie dafür, dass die Sicherheitslücken nicht ausgenutzt werden können. Zumindest wird es dem Angreifer aber erschwert einen erfolgreichen Angriff durchzuführen.

Kundenmeinungen & Erfahrungen zu unserem Hosting – Webhosting & mehr