PHP2Shell-Sicherheitslücke: Das Sicherheitsproblem wurde auf allen Systemen vollständig behoben

PHP2Shell ist die Bezeichnung, die die Security Community zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) gegeben hat. Durch das Ausnutzen dieser Schwachstellen kann ein Angreifer beliebige Befehle auf einem Server ausführen. Wie geplant hat das PHP-Sicherheitsteam am Mittwoch, dem 21. Oktober 2026, um 14.00 Uhr UTC (16.00 Uhr MESZ) die offiziellen Patches für CVE-2026-109618 und CVE-2026-109619 veröffentlicht.

Unsere Ingenieure haben die Updates sofort nach Veröffentlichung des Patches installiert und dabei die Aktualisierungen in allen Produktions- und Integrationsumgebungen koordiniert. Es wurden Zustandsprüfungen durchgeführt, um sicherzustellen, dass die Dienste weiterhin betriebsbereit waren. Wir haben uns bemüht, die Unterbrechungen während des gesamten Prozesses auf ein Minimum zu beschränken.

Die gepatchten PHP-Pakete wurden auf jedem Server unserer Infrastruktur installiert. Nach der Bereitstellung haben wir überprüft, ob alle Dienste wieder normal liefen und ob die neuesten PHP-Pakete verwendet wurden.

Durch die umgehende Behebung der PHP2Shell-Sicherheitslücke haben unsere Ingenieure erneut unter Beweis gestellt, dass wir das Thema Sicherheit ernst nehmen und unsere Infrastruktur sowie die Daten unserer Kunden vor neuen Bedrohungen schützen.