Zwei kritische Sicherheitslücken in PHP machten vergangene Woche weltweit schnelle Reaktionen erforderlich. Gemeinsam mit unseren Hostingpartnern haben wir die von uns betreuten Websites durch Sicherheitsupdates und vorsorgliche Abschaltungen geschützt.

Die am 21. Oktober 2026 veröffentlichten Schwachstellen betreffen PHP, eine technische Grundlage zahlreicher Websites. Unter bestimmten Voraussetzungen ermöglichen sie Angreifern, Schadcode auf Servern auszuführen, Inhalte zu verändern oder sensible Daten auszulesen.

Dank regelmässiger Wartung und rasch eingespielter Sicherheitspatches konnten wir die bekannten Sicherheitslücken bei fast allen von uns betreuten Websites schliessen. Einige wenige Websites mit besonders schützenswerten Daten haben wir vorsorglich vom Netz genommen, bis die nötigen Updates installiert waren. Innerhalb kürzester Zeit waren sie wieder erreichbar. Auch unsere eigene Website war am vergangenen Wochenende zeitweise offline.

Einzelne Kunden-Websites mit älteren PHP-Versionen sind weiterhin potenziell gefährdet. Die betroffenen Kunden haben wir bereits persönlich informiert. Mit einem umfassenderen Update können auch diese Websites entsprechend abgesichert werden.

Der Vorfall zeigt einmal mehr, wie wichtig aktuelle Software und regelmässige Wartung für die Sicherheit einer Website sind.