Wir beobachten die veröffentlichten PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 aufmerksam. Derzeit analysieren wir, welche Auswirkungen sie auf unsere Infrastruktur haben, und erarbeiten eine geeignete Strategie zur Aktualisierung der betroffenen Systeme.
Besondere Aufmerksamkeit ist bei älteren Anwendungen geboten. Dazu zählen beispielsweise ältere Installationen von TYPO3 und WordPress sowie Kontaktformulare, Onlineshops und andere PHP-basierte Systeme. Ob eine Anwendung betroffen ist, hängt unter anderem davon ab, welche PHP-Version auf dem Server eingesetzt wird.
Aktuell ist noch unklar, welche PHP-Versionen konkret betroffen sind und für welche Versionen Sicherheitsupdates bereitgestellt werden. Insbesondere ist offen, ob nicht mehr offiziell unterstützte PHP-Versionen – etwa PHP 8.1 und ältere Versionen – noch einen Patch vom PHP-Projekt erhalten. Für diese Versionen prüfen wir, ob sich Sicherheitskorrekturen über unsere Hosting-Umgebung bereitstellen lassen.
Die Sicherheit und Stabilität unserer Dienste haben für uns höchste Priorität. Sobald weitere Informationen vorliegen oder konkrete Maßnahmen feststehen, informieren wir Sie über diese Statusmeldung.
Der aktuelle Fall zeigt einmal mehr, wie wichtig es ist, eingesetzte Systeme wie TYPO3 oder WordPress, deren Erweiterungen und die zugrunde liegende PHP-Version aktuell zu halten. Sicherheitsupdates sollten zeitnah eingespielt werden, sobald sie verfügbar sind.
Hinweis zur Einordnung: Die genannten Schwachstellen betreffen PHP. Das Alter eines CMS allein sagt daher nicht aus, ob es betroffen ist; entscheidend ist unter anderem die verwendete PHP-Version.