Kritische PHP-Sicherheitslücke: Systeme erfolgreich abgesichert
Am 21.10.2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor kritischen Schwachstellen in PHP gewarnt (CVE-2026-109618 und CVE-2026-109619) und Betreiber von Webanwendungen dazu aufgefordert, die bereitgestellten Sicherheitsupdates unverzüglich zu installieren. Nach Angaben des BSI sind zahlreiche PHP-Versionen betroffen. Unter bestimmten Umständen könnte die Schwachstelle dazu genutzt werden, Schadcode aus der Ferne auf betroffenen Systemen auszuführen.
MK Netzdienste hat die Sicherheitswarnung umgehend bewertet und die erforderlichen Updates auf den betroffenen Systemen eingespielt. Die Aktualisierung wurde erfolgreich abgeschlossen, sodass die entsprechenden Systeme auf dem aktuellen Sicherheitsstand betrieben werden.
Gerade bei weit verbreiteten Technologien wie PHP zeigt sich, wie wichtig ein kontinuierliches Schwachstellen- und Patchmanagement ist. Durch die zeitnahe Installation sicherheitsrelevanter Updates lassen sich potenzielle Risiken deutlich reduzieren und Angriffsflächen minimieren.
Die ursprüngliche Warnung des BSI finden Sie hier:
BSI: PHP warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendig