Sicherheitsstatus: PHP2Shell

Stand: 21. Oktober 2026, 20:00 Uhr

Worum geht es?

Am 20. Oktober wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Grundlage von WordPress und vielen anderen Websites. Die Lücken können es Angreifern ermöglichen, auf einem Server Code auszuführen. Das PHP-Team hat am 21. Oktober ein Sicherheitsupdate veröffentlicht.

Stand bei den von uns gehosteten Websites

Erledigt
Erste Schutzmassnahme auf allen Servern
Durch unseren Hosting-Partner, aktiv seit 21. Oktober, morgens.
Erledigt
Aktuelle, unterstützte PHP-Versionen
Die Websites laufen auf PHP 8.3 oder 8.4. Die letzten Umstellungen erfolgen in den nächsten Tagen.
Erledigt
Zusätzliche Abschirmung über Cloudflare
Wo Websites über Cloudflare laufen, ist der Server nur noch über Cloudflare erreichbar.
Erledigt
Offizielles PHP-Sicherheitsupdate
Am 21. Oktober abends auf allen unseren Servern eingespielt (PHP 8.3.36 und 8.4.27).
Folgt
Kontrolle der Websites
Nach dem Update prüfen wir die Websites zusätzlich auf Auffälligkeiten.

Was müssen Sie tun?

Ihre Website wird von uns gehostet

Sie müssen nichts unternehmen. Wir kümmern uns um alle Schritte und aktualisieren diese Seite laufend.

Ihre Website liegt bei einem anderen Anbieter

Das PHP-Update muss Ihr Hosting-Anbieter einspielen. Fragen Sie dort nach oder melden Sie sich bei uns, wir helfen Ihnen gerne dabei.

Fragen?

Schreiben Sie uns an info@flinkthink.ch oder rufen Sie uns an: 061 551 05 07.

Kontakt aufnehmen

Wir kümmern uns um alles

Für alle Websites, die bei uns gehostet sind, übernehmen wir die Installation der Sicherheitsupdates und alle weiteren Schritte. Sie müssen nichts selbst einspielen oder einstellen. Das offizielle Update ist inzwischen auf allen unseren Servern eingespielt.