Website vorübergehend offline

Stand: 21. Oktober 2026

In PHP sind kritische Sicherheitslücken bekannt, für die es noch kein Update gibt. Zum Schutz Ihrer Website und Ihrer Daten haben wir alle PHP-Websites auf diesem Server vom Netz genommen. Sie gehen wieder online, sobald der Patch erschienen und eingespielt ist.

Worum geht es?

Betroffen sind die Schwachstellen CVE-2026-109618 und CVE-2026-109619 (Schweregrad CVSS 9.2 von 10). Sie betreffen alle PHP-Versionen ab PHP 5. Ein gepatchter Stand ist noch nicht veröffentlicht; das PHP-Projekt hat das Sicherheitsupdate für heute, 21. Oktober, gegen 16:00 Uhr angekündigt.

Welches Risiko besteht?

Die Lücken ermöglichen es Angreifern, aus der Ferne eigenen Programmcode auf dem Server auszuführen (Remote Code Execution, RCE). Im schlimmsten Fall könnten sie damit

  • Websites verändern oder Schadsoftware einschleusen,
  • Datenbanken, Kundendaten und Zugangsdaten auslesen,
  • den Server für weitere Angriffe missbrauchen.

Weil sich dieses Risiko ohne Patch nicht zuverlässig ausschließen lässt, halten wir die Websites bis dahin offline. Uns liegen derzeit keine Hinweise auf eine Ausnutzung auf unseren Systemen vor.

Wie geht es weiter?

  • Wir beobachten die Veröffentlichungen des PHP-Projekts laufend.
  • Quelle: CERT-EU Security Advisory 2026-018
  • Sobald der Patch verfügbar ist, spielen wir ihn auf allen PHP-Versionen ein und schalten die Websites wieder frei.
  • Die gewählte PHP-Version Ihrer Website bleibt dabei unverändert.
  • Ihre Dateien und Datenbanken bleiben vollständig erhalten, es wird nichts gelöscht.

Fragen?

Bitte wenden Sie sich an support@example.com.

Website temporarily offline

As of 21 October 2026

Critical security vulnerabilities in PHP have been disclosed for which no update exists yet. To protect your website and your data, we have taken all PHP websites on this server offline. They will be back online as soon as the patch has been released and installed.

What is this about?

The vulnerabilities are CVE-2026-109618 and CVE-2026-109619 (severity CVSS 9.2 out of 10). They affect all PHP versions from PHP 5 onwards. No patched release has been published yet; the PHP project has announced the security release for today, 21 October, at around 14:00 UTC.

What is the risk?

The flaws allow attackers to run their own code on the server remotely (remote code execution, RCE). In the worst case they could

  • alter websites or plant malware,
  • read databases, customer data and credentials,
  • use the server for further attacks.

Since this risk cannot be reliably ruled out without a patch, the websites stay offline until then. We currently have no indication of exploitation on our systems.

What happens next?

  • We are monitoring releases from the PHP project continuously.
  • Source: CERT-EU Security Advisory 2026-018
  • As soon as the patch is available, we will install it on all PHP versions and bring the websites back online.
  • The PHP version selected for your website stays the same.
  • Your files and databases are fully preserved; nothing is deleted.

Questions?

Please contact anfrage@devnull.club.