Kritische Sicherheitslücke in PHP vom 21.10.2026
NEUES 20 Uhr - Hetzner hat das Problem gefixt
Wir arbeiten weiterhin mit Hochdruck an Backports für ältere PHP-Versionen. Über den aktuellen Stand informieren wir Sie weiterhin an dieser Stelle.
Letztes Update: 2026-10-21 19:50 MESZ
Somit sind für Hetzner-Kunden keine Eingriffe notwendig.
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken im Kern der Programmiersprache PHP bekannt.
Die Schwachstellen ermöglichen es unauthentifizierten Angreifern, unter bestimmten Voraussetzungen beliebigen Schadcode auf dem Webserver auszuführen.
Betroffen sind zahlreiche PHP-Versionen. Die PHP-Entwickler haben inzwischen Sicherheitsupdates veröffentlicht. Welche PHP-Versionen von Ihrem Provider gefixt werden und bis wann, sollte auf der Webseite des Providers veröffentlich werden.
Wir empfehlen daher dringend, die verwendete PHP-Version zu überprüfen und auf eine abgesicherte, unterstützte Version zu aktualisieren. Sollte dies kurzfristig nicht möglich sein, sollte geprüft werden, ob der Shop vorübergehend deaktiviert oder der Zugriff durch einen Passwortschutz eingeschränkt werden kann.
Bei Ihrem Provider sollte es eine Funktion geben, was den Shop bzw. die Webseite in den Wartungsmodus versetzt.
Sollten Sie Cloudflare nutzen, empfehlen wir zusätzlich, die verfügbaren Managed WAF Rules zu aktivieren. Diese können einen zusätzlichen Schutz gegen bekannte Angriffsmuster bieten, ersetzen jedoch nicht die Installation der Sicherheitsupdates.
Weitere Informationen finden Sie in den offiziellen Meldungen: