21.10.2026 Sicherheitslücken in PHP

Wie Sie sicher der Presse entnehmen konnten wurden am Mittwoch, 21. Oktober mehrere gravierende Sicherheitslücken in PHP veröffentlicht. Gleichzeitig wurden neue PHP-Versionen veröffentlich, welche diese Sicherheitslücken beheben sollen. Es sind dies die Versionen 8.5.12, 8.4.27, 8.3.36 and 8.2.35.

Wo möglich, haben wir alle Websites bereits auf die entsprechende Version angehoben. Kunden welche noch Legacy PHP-Versionen < PHP 8.2 im Einsatz haben wurden wie folgt migriert:

Kunden mit PHP 8.1.x Instanzen wurden auf 8.2.35 angehoben.

Kunden mit PHP 7.4 wurden auf 7.4.33 angehoben. 7.4.33 wurde entsprechend von Hand gepatcht.

Wir danken für Ihr Verständnis.