# Sicherheitshinweise: aktuelle Warnungen für Betriebe > Aktuelle Sicherheitswarnungen, kurz erklärt für Betriebe: was passiert ist, wen es betrifft und was zu tun ist. Mit Quellenangabe, zum Beispiel BSI. Aktuell: kritische PHP-Lücke vom 21.10.2026. Quelle: https://1x1it.de/it-support/sicherheitshinweise/ Wenn das BSI oder ein Hersteller vor einer ernsten Sicherheitslücke warnt, fassen wir hier zusammen, was passiert ist, wen es betrifft und was Sie tun sollten. Kurz, verständlich und immer mit Quellenangabe. Aktuelle Warnung lesen Per E-Mail informiert werden Lagebild Stand 21.10.2026 - **Aktuell:** 1 kritische Warnung - **Neueste:** PHP, Lücken in Webservern - **Quelle:** BSI, Pressemitteilung vom 21.10. - **Betrifft:** Webseiten, Shops, Portale mit PHP ## Aktuelle Warnungen Die neueste Meldung steht oben. Jede Meldung hat eine eigene Adresse, die Sie weitergeben können. Kritisch 21. Oktober 2026 Quelle: BSI ### PHP: kritische Sicherheitslücken, Update sofort einspielen Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Lücken in der Programmiersprache PHP. Angreifer könnten darüber aus der Ferne Schadcode auf Webservern ausführen. Das BSI rechnet damit, dass die Lücken schon wenige Stunden nach Erscheinen der Updates breit ausgenutzt werden. - **Betroffen:** Webserver mit PHP, zum Beispiel Webseiten mit WordPress, Online-Shops und viele Kundenportale. Laut BSI sind alle bekannten PHP-Versionen betroffen. - **Lücken:** CVE-2026-109618 und CVE-2026-109619 - **Behoben in:** PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Linux-Distributionen liefern eigene Updates aus. PHP 8.1 und älter bekommen offiziell keine Updates mehr. - **Umgehung:** Laut PHP-Entwicklern keine vollständige. Nur das Update schützt. - 21.10. Das BSI warnt und ruft dazu auf, das Update noch am selben Tag einzuspielen. - 21.10., 16:00 Die PHP-Entwickler veröffentlichen die Updates. #### Was Sie jetzt tun sollten - Fragen Sie Ihren Webhoster oder Dienstleister, ob das PHP-Update auf Ihrem Server eingespielt ist. - Betreiben Sie einen eigenen Server, spielen Sie das Update sofort ein und starten Sie PHP neu. - Läuft Ihre Webseite noch mit PHP 8.1 oder älter, planen Sie den Umstieg auf eine unterstützte Version. - Achten Sie in den nächsten Tagen auf Auffälligkeiten, zum Beispiel unbekannte Dateien oder Benutzer auf der Webseite. Sie sind unsicher, ob Ihre Webseite betroffen ist? [Sprechen Sie uns an](https://1x1it.de/kontakt/#anfrage), wir sehen nach. Quellen - Bundesamt für Sicherheit in der Informationstechnik (BSI): „PHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendig“, Pressemitteilung vom 21.10.2026. [bsi.bund.de](https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html) - The PHP Group: Sicherheits-Releases PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 vom 21.10.2026. [php.net](https://www.php.net/) ## Sicherheitshinweise per E-Mail Wenn es eine ernste Warnung gibt, bekommen Sie eine kurze E-Mail mit dem Wichtigsten und dem Link zur ausführlichen Meldung hier auf der Seite. Unregelmäßig, nur bei Bedarf. - Nur echte Warnungen, keine Werbung - Versand über unseren eigenen Mailserver, ohne Tracking - Abmelden mit einem Klick, in jeder E-Mail E-Mail Name (optional) Firma (optional) Website Ja, ich möchte die Sicherheitshinweise von 1x1 IT-Solutions per E-Mail erhalten: aktuelle Warnungen zu Sicherheitslücken und wichtigen Updates, unregelmäßig und nur bei Bedarf. Meine Einwilligung kann ich jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Hinweise zum Datenschutz: [1x1it.de/datenschutz/](https://1x1it.de/datenschutz/) Ich bin außerdem einverstanden, dass mich 1x1 IT-Solutions per E-Mail zu passenden IT-Leistungen kontaktiert (freiwillig, jederzeit widerrufbar). Anmelden Sie bekommen zuerst eine E-Mail zur Bestätigung. ## Sicherheitshinweise als Push aufs Handy Ohne Anmeldung und ohne E-Mail-Adresse: Jede freigegebene Warnung kommt als Mitteilung aufs Handy, mit Titel, Kurzfassung und Link zur Meldung hier auf der Seite. Wir erfahren nicht, wer den Kanal abonniert hat. - App installieren: Die kostenlose App „ntfy“ gibt es für Android bei [Google Play](https://play.google.com/store/apps/details?id=io.heckel.ntfy) und [F-Droid](https://f-droid.org/packages/io.heckel.ntfy/), fürs iPhone im [App Store](https://apps.apple.com/app/ntfy/id1625396347). - Kanal abonnieren: In der App auf „+“ tippen, „Anderen Server verwenden“ einschalten und eintragen: Server https://push.1x1it.de , Thema sicherheitshinweise . Oder den QR-Code scannen. - Am Rechner: Es geht auch im Browser: [push.1x1it.de/sicherheitshinweise](https://push.1x1it.de/sicherheitshinweise) öffnen und Mitteilungen erlauben. Abbestellen jederzeit in der App. Mehr dazu in der [Datenschutzerklärung](https://1x1it.de/datenschutz/#push). Mit der ntfy-App oder der Handy-Kamera scannen ## So lesen Sie die Hinweise Jede Meldung trägt eine Stufe. Sie zeigt auf einen Blick, wie schnell Sie handeln sollten. - Kritisch Sofort handeln: Die Lücke wird ausgenutzt oder dürfte bald ausgenutzt werden. Update noch am selben Tag einspielen. - Hoch Zeitnah handeln: Ernste Lücke, aber mit Einschränkungen. Update in den nächsten Tagen einplanen. - Hinweis Zur Kenntnis: Betrugsmaschen, auslaufende Versionen oder Änderungen, die Sie kennen sollten. ## Damit Sie nicht jede Warnung selbst verfolgen müssen Im Wartungsvertrag behalten wir Updates, Backup und Virenschutz Ihrer Geräte für Sie im Blick. Sie arbeiten weiter, wir kümmern uns um den Rest. [Pakete und Preise ansehen](https://1x1it.de/it-support/wartungsvertrag/) [Wartungsvertrag Monatlich kündbar, mit Überwachung](https://1x1it.de/it-support/wartungsvertrag/) [Updates & Migration Geplant umstellen](https://1x1it.de/it-support/updates-migration/) [Backup & Sicherheit Sicherungen, die sich zurückspielen lassen](https://1x1it.de/it-support/backup/) [Notfall-Hotline Für Kunden mit Wartungsvertrag](https://1x1it.de/it-support/notfall-hotline/) ## Unsicher, ob Ihre Systeme betroffen sind? Rufen Sie an oder schreiben Sie uns. Wir sehen nach, auch ohne Wartungsvertrag. [0173 644 22 17](tel:+491736442217) [Bei uns nachfragen](https://1x1it.de/kontakt/#anfrage)