Sicherheitshinweise: was gerade wichtig ist.

Wenn das BSI oder ein Hersteller vor einer ernsten Sicherheitslücke warnt, fassen wir hier zusammen, was passiert ist, wen es betrifft und was Sie tun sollten. Kurz, verständlich und immer mit Quellenangabe.

Aktuelle Warnung lesen Per E-Mail informiert werden

Aktuelle Warnungen

Die neueste Meldung steht oben. Jede Meldung hat eine eigene Adresse, die Sie weitergeben können.

Kritisch 21. Oktober 2026 Quelle: BSI

PHP: kritische Sicherheitslücken, Update sofort einspielen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Lücken in der Programmiersprache PHP. Angreifer könnten darüber aus der Ferne Schadcode auf Webservern ausführen. Das BSI rechnet damit, dass die Lücken schon wenige Stunden nach Erscheinen der Updates breit ausgenutzt werden.

Betroffen: Webserver mit PHP, zum Beispiel Webseiten mit WordPress, Online-Shops und viele Kundenportale. Laut BSI sind alle bekannten PHP-Versionen betroffen.
Lücken: CVE-2026-109618 und CVE-2026-109619
Behoben in: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Linux-Distributionen liefern eigene Updates aus. PHP 8.1 und älter bekommen offiziell keine Updates mehr.
Umgehung: Laut PHP-Entwicklern keine vollständige. Nur das Update schützt.

21.10.Das BSI warnt und ruft dazu auf, das Update noch am selben Tag einzuspielen.
21.10., 16:00Die PHP-Entwickler veröffentlichen die Updates.

Was Sie jetzt tun sollten

Fragen Sie Ihren Webhoster oder Dienstleister, ob das PHP-Update auf Ihrem Server eingespielt ist.
Betreiben Sie einen eigenen Server, spielen Sie das Update sofort ein und starten Sie PHP neu.
Läuft Ihre Webseite noch mit PHP 8.1 oder älter, planen Sie den Umstieg auf eine unterstützte Version.
Achten Sie in den nächsten Tagen auf Auffälligkeiten, zum Beispiel unbekannte Dateien oder Benutzer auf der Webseite.

Sie sind unsicher, ob Ihre Webseite betroffen ist? Sprechen Sie uns an, wir sehen nach.

Sicherheitshinweise per E-Mail

Wenn es eine ernste Warnung gibt, bekommen Sie eine kurze E-Mail mit dem Wichtigsten und dem Link zur ausführlichen Meldung hier auf der Seite. Unregelmäßig, nur bei Bedarf.

Nur echte Warnungen, keine Werbung
Versand über unseren eigenen Mailserver, ohne Tracking
Abmelden mit einem Klick, in jeder E-Mail

Sicherheitshinweise als Push aufs Handy

Ohne Anmeldung und ohne E-Mail-Adresse: Jede freigegebene Warnung kommt als Mitteilung aufs Handy, mit Titel, Kurzfassung und Link zur Meldung hier auf der Seite. Wir erfahren nicht, wer den Kanal abonniert hat.

App installierenDie kostenlose App „ntfy“ gibt es für Android bei Google Play und F-Droid, fürs iPhone im App Store.
Kanal abonnierenIn der App auf „+“ tippen, „Anderen Server verwenden“ einschalten und eintragen: Server https://push.1x1it.de, Thema sicherheitshinweise. Oder den QR-Code scannen.
Am RechnerEs geht auch im Browser: push.1x1it.de/sicherheitshinweise öffnen und Mitteilungen erlauben.

Abbestellen jederzeit in der App. Mehr dazu in der Datenschutzerklärung.

QR-Code zum Kanal https://push.1x1it.de/sicherheitshinweise — Mit der ntfy-App oder der Handy-Kamera scannen

So lesen Sie die Hinweise

Jede Meldung trägt eine Stufe. Sie zeigt auf einen Blick, wie schnell Sie handeln sollten.

KritischSofort handelnDie Lücke wird ausgenutzt oder dürfte bald ausgenutzt werden. Update noch am selben Tag einspielen.
HochZeitnah handelnErnste Lücke, aber mit Einschränkungen. Update in den nächsten Tagen einplanen.
HinweisZur KenntnisBetrugsmaschen, auslaufende Versionen oder Änderungen, die Sie kennen sollten.

Damit Sie nicht jede Warnung selbst verfolgen müssen

Im Wartungsvertrag behalten wir Updates, Backup und Virenschutz Ihrer Geräte für Sie im Blick. Sie arbeiten weiter, wir kümmern uns um den Rest.

Pakete und Preise ansehen

Unsicher, ob Ihre Systeme betroffen sind?

Rufen Sie an oder schreiben Sie uns. Wir sehen nach, auch ohne Wartungsvertrag.

0173 644 22 17

Bei uns nachfragen