Liebe Kundinnen und Kunden,
in PHP, einer Software, mit der ein Großteil aller Webseiten weltweit betrieben wird, gibt es eine sehr kritische Sicherheitslücke. Um Sie und Ihre Daten zu schützen, haben wir alle potenziell gefährdeten Systeme vorsorglich vom Internet getrennt. Das ist eine reine Vorsichtsmaßnahme. Ihre Daten bleiben vollständig erhalten und sind nicht gefährdet.
Was ist gerade nicht erreichbar?
Derzeit stehen Ihnen unter anderem folgende Systeme nicht zur Verfügung:
- Alle Webhosting-Pakete und Managed Server, einschließlich der darauf betriebenen Webseiten Nicht erreichbar
- OpenSlides Nicht erreichbar
Warum dieser Schritt?
Die Lücke erlaubt es Angreifern, fremden Code auf betroffenen Systemen auszuführen. Ein Sicherheitsupdate gibt es noch nicht. Solange es fehlt, ist jedes System mit PHP potenziell angreifbar, sobald es aus dem Internet erreichbar ist. Deshalb haben wir uns entschieden, auch alle Webhosting-Pakete und Managed Server vorübergehend abzuschalten.
Uns ist bewusst, dass das ein drastischer Schritt ist. Wir sind aber überzeugt, dass eine kurze Unterbrechung besser ist als ein erfolgreicher Angriff auf Ihre Webseite oder Ihre Daten. Zahlreiche Unternehmen und Behörden weltweit gehen derzeit genauso vor.
Wann sind die Systeme wieder erreichbar?
Das Sicherheitsupdate des PHP-Projekts ist für heute Nachmittag angekündigt (21.10.2026, voraussichtlich 16:00 Uhr). Unsere Teams stehen bereit und spielen das Update unmittelbar nach Veröffentlichung auf allen Systemen ein. Wir rechnen damit, dass die Systeme etwa 5 bis 12 Stunden nach Veröffentlichung des Updates wieder erreichbar sind, also voraussichtlich im Verlauf des morgigen Tages.
Als Webhosting- oder Managed-Server-Kunde müssen Sie selbst nichts tun.
Voraussichtlicher Ablauf
Technische Details
| Kennung | CVE-2026-109618 |
|---|---|
| Schweregrad | Kritisch – CVSS 9.2 |
| Betroffen | Potenziell alle Webseiten und Anwendungen, die PHP nutzen |
| Auswirkung | Ausführung fremden Codes auf betroffenen Systemen |
Die offizielle Vorankündigung des PHP-Projekts finden Sie hier: https://www.php.net/archive/2026.php#2026-10-20-1