Behoben – alle Services wieder verfügbar on 21 Oct 2026 23:44:32 (UTC+01:00)
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell") veröffentlicht. Als Vorsichtsmaßnahme hatte ich daraufhin die Services heruntergefahren, bis klar war, welche Systeme betroffen sind.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.