PHP2Shell-Schwachstelle: Das Sicherheitsproblem wurde auf allen Systemen vollständig behoben

PHP2Shell ist der Name, den die Security-Community zwei kritischen Sicherheitslücken in PHP gegeben hat (CVE-2026-109618 und CVE-2026-109619). Durch ihre Ausnutzung kann ein Angreifer auf einem Server beliebige Befehle ausführen. Wie geplant hat das PHP-Sicherheitsteam am Mittwoch, dem 21. Oktober 2026, um 14:00 Uhr UTC (16:00 Uhr CEST) die offiziellen Patches für CVE-2026-109618 und CVE-2026-109619 veröffentlicht.

Unser Team hat die Updates sofort nach Veröffentlichung des Patches installiert und dabei die Aktualisierungen in allen Produktions- und Integrations-Umgebungen koordiniert. Es wurden Zustandsprüfungen durchgeführt, um sicherzustellen, dass die Dienste weiterhin betriebsbereit bleiben. Wir haben uns bemüht, die Unterbrechungen während des gesamten Prozesses so gering wie möglich zu halten.

Die gepatchten PHP-Pakete wurden auf jedem Server unserer Infrastruktur installiert. Nach dem Deployment haben wir sichergestellt, dass alle Dienste wieder normal laufen und dass die neuesten PHP-Pakete im Einsatz sind. 

Durch die umgehende Behebung der PHP2Shell-Sicherheitslücke haben unsere Ingenieure unter Beweis gestellt, dass wir Sicherheit ernst nehmen und unsere Infrastruktur und die Daten unserer Kunden vor neuen Bedrohungen schützen.