PHP2Shell: Alle Webhosting-Pakete sind bereits aktualisiert

Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates gegen zwei kritische Schwachstellen veröffentlicht, die unter dem Namen „PHP2Shell“ bekannt geworden sind. Wir haben die Updates umgehend in allen Webhosting-Paketen eingespielt. Ihre Websites sind geschützt, Sie müssen nichts weiter tun.

Die beiden Schwachstellen (CVE-2026-109618 und CVE-2026-109619) stecken in PHP selbst. Über sie können Angreifer unter Umständen ohne Anmeldung Programmcode auf einem Webserver ausführen. Betroffen sind praktisch alle PHP-Versionen vor den aktuellen Sicherheitsupdates. Das PHP-Projekt hat dafür die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht.

Wir haben die Updates auf allen Servern eingespielt. Das gilt für alle PHP-Versionen in unseren Paketen – auch für ältere Versionen ab PHP 7.2, für die das PHP-Projekt selbst keine fertigen Updates mehr bereitstellt.

Nichts. Ihre Websites laufen unverändert weiter, Einstellungen und Daten bleiben erhalten. Unabhängig davon empfehlen wir, für Ihre Website eine aktuelle PHP-Version zu verwenden, denn ältere Versionen erhalten vom PHP-Projekt keine regulären Sicherheitsupdates mehr. Bei Fragen erreichen Sie uns unter support@domainssaubillig.de.