Kritische Sicherheitslücken in PHP: Updates auf unseren Servern

Update 22.10.2026: Seit 01:00 Uhr (MESZ) ist auch die Verwaltungsoberfläche von Plesk auf allen von uns betreuten Managed Servern mit dem Sicherheitsupdate versehen.

Update 21.10.2026, 19:45 Uhr (MESZ): Die Sicherheitsupdates für PHP (CVE-2026-109618 und CVE-2026-109619) sind auf allen von uns betreuten Managed Servern eingespielt. Das gilt für alle aktuell unterstützten PHP-Versionen (8.2 bis 8.5). Für ältere PHP-Versionen stellen die Hersteller keine Updates bereit. Wo solche Versionen noch im Einsatz sind, haben wir zusätzliche Schutzmaßnahmen umgesetzt und stimmen die Umstellung mit den betroffenen Kunden ab.

Sehr geehrte Damen und Herren,

für die Skriptsprache PHP wurden zwei kritische Sicherheitslücken bekannt (CVE-2026-109618 und CVE-2026-109619). Über sie kann ein Angreifer unter Umständen eigenen Code auf einem Webserver ausführen. Die Entwickler von PHP haben die Korrekturen am 21. Oktober 2026 um 16:00 Uhr veröffentlicht. Sie gibt es nur für PHP 8.2 und neuer.

Managed Server

  • Auf Managed Servern spielen wir die Updates selbst ein. Damit beginnen wir am 21. Oktober ab 16:00 Uhr, sobald die Pakete der jeweiligen Anbieter verfügbar sind.
  • Updates, die von Herstellern wie Plesk erst etwas später bereitgestellt werden, prüfen wir stündlich und spielen sie umgehend nach.
  • Dabei kann der Webserver kurz neu gestartet werden. Ihre Seiten sind dann für wenige Sekunden nicht erreichbar.
  • Seiten auf Managed Servern, die noch mit PHP 8.1 oder älter liefen, haben wir bereits auf PHP 8.2 oder neuer umgestellt. Für diese alten Versionen gibt es keine Korrektur mehr.
  • Bitte stellen Sie in Plesk oder LiveConfig keine Seite auf PHP 8.1 oder älter zurück und halten Sie Ihre Anwendungen wie WordPress, Shops und Plugins aktuell.

Server ohne Managed Service

  • Auf Servern ohne Managed Service spielen wir keine Updates ein. Bitte aktualisieren Sie PHP dort dringend selbst, sobald Ihre Linux-Distribution bzw. Ihr Paketanbieter die Korrektur bereitstellt.
  • Laufen Seiten noch mit PHP 8.1 oder älter, stellen Sie diese bitte selbst auf PHP 8.2 oder neuer um. Für die alten Versionen gibt es keine Korrektur.

Wir ergänzen diese Meldung, sobald die Updates auf den Managed Servern eingespielt sind. Bei Fragen erreichen Sie uns wie gewohnt über unseren Support.