Eingeschränkter Betrieb – Services vorübergehend offline (Wartung wegen kritischer PHP-Sicherheitslücken) on 21 Oct 2026 18:06:27 (UTC+01:00)
Investigating
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.