Kritische Sicherheitslücken in PHP – Notfall-Update Oktober 2026
Im Kern von PHP, einer der beliebtesten Programmiersprachen für den Betrieb von Websites und Webanwendungen, wurden zwei besonders schwerwiegende Sicherheitslücken entdeckt.
Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 wurden als kritisch eingestuft und haben einen Schweregrad von 9,2/10 (CVSS v4.0).
Am 21. Oktober 2026 veröffentlichte das offizielle PHP-Entwicklungsteam dringend notwendige Sicherheitsupdates, um diese Probleme zu beheben.
Was genau ist passiert?
Diese Schwachstellen betreffen nicht ein bestimmtes WordPress-Plugin oder Theme, sondern den PHP-Kern selbst.
Unter bestimmten Bedingungen können sie es böswilligen Nutzern ermöglichen, eine Remote Code Execution (RCE) ohne vorherige Authentifizierung durchzuführen.
Dies macht die zeitnahe Anwendung der erforderlichen Sicherheitspatches besonders wichtig.
Welche PHP-Versionen wurden behoben?
Das offizielle PHP-Entwicklungsteam hat folgende Sicherheitsupdates veröffentlicht:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Für ältere PHP-Versionen ist es notwendig, bei Ihrem Infrastruktur-Anbieter nach verfügbaren Updates zu fragen oder auf eine unterstützte Version zu aktualisieren.
Sind WordPress- und WooCommerce-Websites betroffen?
Ja, potenziell. WordPress und WooCommerce sind auf PHP angewiesen, um zu funktionieren.
Selbst wenn WordPress, Plugins und Themes vollständig aktualisiert sind, hängt die Sicherheit der Anwendung von der PHP-Version ab, die auf dem Server läuft.
Das bedeutet nicht, dass jede Website kompromittiert wurde, aber Administratoren müssen sicherstellen, dass die entsprechenden Sicherheitspatches angewendet wurden.
Warum ist Schutz auf Serverebene wichtig?
Die Sicherheit einer Website hängt nicht nur von der Anwendung selbst ab, sondern auch von der zugrunde liegenden Infrastruktur.
Bei Domain Market setzen wir Technologien und Schutzmechanismen ein wie:
- CloudLinux: Isolierung von Accounts und Verwaltung von Hosting-Ressourcen.
- Imunify360: Verbesserter Schutz vor bösartiger Aktivität.
- ModSecurity: Web Application Firewall-Regeln zum Schutz von Webanwendungen.
- Sicherheitsupdates: Behebung bekannter Schwachstellen in Server-Software.
- Backups: Unterstützung bei der Wiederherstellung von Daten im Bedarfsfall.
Diese Mechanismen bieten mehrere Schutzschichten, ersetzen jedoch nicht die Installation der offiziellen PHP-Sicherheitspatches.
Was sollten Website-Betreiber tun?
- Überprüfen Sie die PHP-Version, die Ihre Website verwendet.
- Stellen Sie sicher, dass die notwendigen Sicherheitspatches installiert sind.
- Halten Sie WordPress, WooCommerce, Plugins und Themes aktuell.
- Führen Sie regelmäßige Backups durch.
- Vermeiden Sie das Ändern der PHP-Version ohne vorherige Kompatibilitätsprüfung.
- Kontaktieren Sie Ihren Hosting-Anbieter für Informationen zum Schutz Ihres Services.
Sicherheit hat bei Domain Market Priorität
Bei Domain Market verstehen wir unter zuverlässigem Hosting nicht nur Geschwindigkeit und Leistung Ihrer Website.
Der Schutz der Infrastruktur, ordnungsgemäßes Servermanagement, Überwachung neuer Bedrohungen und zeitnahe Behebung von Schwachstellen sind wesentliche Bestandteile eines umfassenden Hosting-Services.
Die jüngsten PHP-Sicherheitslücken unterstreichen die Bedeutung kontinuierlicher Wartung und sorgfältiger Verwaltung der Hosting-Umgebung.
Benötigen Sie weitere Informationen?
Für Rückfragen zu Ihrem Hosting-Service können Sie sich jederzeit an das technische Support-Team von Domain Market wenden.
Technischen Support kontaktieren
Domain Market – Zuverlässiges Hosting mit Fokus auf Sicherheit.
Offizielle Quellen
Veröffentlicht: 21. Oktober 2026
