PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit

Falls Sie Anwendungen und Internetseiten betreiben, werden Sie höchstwahrscheinlich betroffen sein.

PHP ist einer der zentralen Bausteine in Webanwendungen weltweit und der Einsatz daher sehr weit verbreitet. Mit dieser Programmiersprache entwickelter Quellcode findet sich dabei nicht nur in klassischen PHP-Webseiten, sondern auch in einzelnen Komponenten von verschiedenen proprietären Produkten. Beispielweise wurden die Open Source Projekte WordPress, Drupal, TYPO3, Joomla, Magento, Nextcloud, pfSense, OPNsense mit PHP entwickelt.

Patches stehen in Kürze zur Verfügung - was jetzt zu tun ist:

Heute am 21. Oktober 2026 um 16.00 Uhr sollen Patches zur Verfügung gestellt werden, um die Schwachstellen zu beheben. Sobald diese zur Verfügung stehen, spielen Sie unbedingt die Patches ein. Sie finden den aktuellen Stand hierzu auf der Seite des PHP-Sicherheitsteams.

Große IT-Dienstleister haben bereits angefangen, Webserver vorrübergehend vom Netz zu nehmen. So lange die Patches nicht bereitgestellt und installiert werden, scheint dies der sicherste Weg zu sein, die eigenen Systeme zu schützen. Bitte wägen Sie ab und überdenken Sie diese sinnvolle Maßnahme, auch wenn hierdurch relevante Dienste für eine bestimmte Zeit nicht mehr zur Verfügung stehen.

Weitere Informationen sind der technischen Sicherheitswarnung des BSI zu entnehmen, die hier zum Download bereitsteht.