Kritische Sicherheitslücken in PHP: STATION55-Server bereits aktualisiert

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der weitverbreiteten Programmiersprache PHP bekannt, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden.

Die Schwachstellen, die auch unter der Bezeichnung „PHP2Shell“ bekannt sind, wurden mit einem Schweregrad von jeweils 9,2 von 10 Punkten (CVSS 4.0) bewertet.

Unter bestimmten Voraussetzungen ermöglichen diese Sicherheitslücken Angreifern, Schadcode auf betroffenen Webservern auszuführen, ohne sich zuvor authentifizieren zu müssen.

Betroffen sein können zahlreiche PHP-basierte Anwendungen und Content-Management-Systeme, darunter WordPress, Joomla und weitere Webanwendungen.

STATION55 hat bereits reagiert

Die von STATION55 verwalteten Hosting-Server wurden bereits mit den erforderlichen Sicherheitsupdates versorgt.

Damit haben wir zeitnah auf die bekannt gewordenen Schwachstellen reagiert, um die Sicherheit unserer Hosting-Infrastruktur und der darauf betriebenen Kundenwebsites weiterhin zu gewährleisten.

Unsere Kunden, deren Websites auf unseren vollständig verwalteten Hosting-Systemen betrieben werden, müssen hinsichtlich der serverseitigen PHP-Sicherheitsupdates selbst nicht tätig werden.

Wichtiger Hinweis für Kunden mit eigenen Servern

Kunden, die ihre VPS, Root-Server oder Dedicated Server eigenständig administrieren, bitten wir dringend, ihre PHP-Installationen zu überprüfen und die verfügbaren Sicherheitsupdates unverzüglich einzuspielen.

Die folgenden PHP-Versionen enthalten die am 21. Oktober veröffentlichten Sicherheitskorrekturen:

Bei älteren PHP-Versionen empfehlen wir dringend den Wechsel auf eine unterstützte Version beziehungsweise die Installation entsprechender Sicherheitsupdates des jeweiligen Betriebssystemherstellers.

Bitte beachten Sie, dass bei Linux-Distributionen auch zurückportierte Sicherheitskorrekturen zum Einsatz kommen können. Entscheidend ist daher nicht ausschließlich die angezeigte PHP-Versionsnummer, sondern der tatsächliche Patchstand.

Was sollten Serveradministratoren jetzt tun?

Wir empfehlen allen Kunden mit eigenständiger Serververwaltung folgende Maßnahmen:

1. Überprüfen Sie sämtliche installierten PHP-Versionen auf Ihrem Server.
2. Installieren Sie unverzüglich die verfügbaren Sicherheitsupdates.
3. Kontrollieren Sie anschließend die Funktionsfähigkeit Ihrer Websites und Anwendungen.
4. Prüfen Sie auch zusätzliche PHP-Installationen, beispielsweise innerhalb von Containern.
5. Falls eine zeitnahe Aktualisierung nicht möglich ist, sollten betroffene öffentlich erreichbare Dienste bis zur Absicherung vorübergehend vom Netz genommen werden.

Wichtig: Ein Passwortschutz oder eine vorgeschaltete Web Application Firewall kann das Risiko unter Umständen reduzieren, ersetzt jedoch kein Sicherheitsupdate.

Sicherheit hat bei STATION55 höchste Priorität

Als Hosting- und IT-Dienstleister legen wir großen Wert auf eine sichere und zuverlässige Serverinfrastruktur.

Wir beobachten sicherheitsrelevante Entwicklungen kontinuierlich und setzen erforderliche Schutzmaßnahmen und Sicherheitsupdates zeitnah um.

Sollten Sie Fragen zu den aktuellen PHP-Sicherheitslücken oder zur Absicherung Ihres eigenständig verwalteten Servers haben, steht Ihnen unser Support gerne zur Verfügung.

Mit besten Grüßen und Gottes Segen
STATION55