ein guter tag um arbeitslos in der it branche zu sein
Rund 70 % der Websites setzen auf PHP. Darunter WordPress, Nextcloud, Joomla, TYPO3, Shopware, Magento und unzählige Eigenentwicklungen.
Jetzt wurden zwei kritische Sicherheitslücken angekündigt. Beide mit einem Schweregrad von 9,2 von 10. Es gibt Hinweise auf Remote Code Execution ohne Anmeldung: Angreifer könnten auf betroffenen Servern eigenen Code ausführen und dadurch sensible Daten stehlen.
Heute um 16 Uhr deutscher Zeit sollen Sicherheitsupdates und Details veröffentlicht werden. Dann wird auch klar, welche Versionen und Konfigurationen betroffen sind. Angreifer werden sich diese Informationen ebenfalls sofort ansehen.
Wer solche Systeme betreibt: Bereitet euch jetzt darauf vor, betroffene PHP-Installationen schnellstmöglich zu aktualisieren.
Wer jemanden kennt, der Websites, Onlineshops oder Nextcloud betreibt: Gebt die Info weiter! Gemeint ist die PHP-Version auf dem Server, nicht einfach das nächste WordPress-Update.
Wenn sich die befürchtete Tragweite bestätigt, könnte das weit über einzelne gehackte Websites hinausgehen. Auf diesen Systemen liegen Kundendaten, interne Dokumente und andere hochsensible Informationen.
php.net/archive/2026.php#202…
3
116










