Am 20. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. dogado arbeitet derzeit daran, die notwendigen Sicherheitsupdates auf den betroffenen Webhosting- und Managed-Systemen einzuspielen.
Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betreffen die Programmiersprache PHP, die unter anderem für WordPress und zahlreiche weitere Websites und Webanwendungen eingesetzt wird.
Unter bestimmten Voraussetzungen ermöglichen diese Schwachstellen die unbefugte Ausführung von Programmcode auf einem betroffenen Server. Die Ursache liegt in PHP selbst und ist nicht auf dogado beschränkt.
Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates zur Behebung der Schwachstellen veröffentlicht.
Wir arbeiten derzeit daran, die notwendigen Sicherheitsupdates auf unseren betroffenen Webhosting- und Managed-Systemen einzuspielen.
Die Arbeiten sind noch nicht vollständig abgeschlossen. Bis zur erfolgreichen Aktualisierung kann für betroffene PHP-Installationen weiterhin ein Sicherheitsrisiko bestehen.
Der Abschluss der Sicherheitsaktualisierungen ist für den Abend des 22. Oktober 2026 vorgesehen.
Die Sicherheitsupdates auf unseren betroffenen Webhosting- und Managed-Systemen werden serverseitig durchgeführt. Sie müssen Ihre aktuell eingestellte PHP-Version dafür nicht ändern.
Unabhängig davon empfehlen wir, eine aktuelle, offiziell unterstützte PHP-Version zu verwenden und Ihre Website sowie eingesetzte Anwendungen regelmäßig zu aktualisieren.
Wenn Sie einen selbst verwalteten Server betreiben, müssen Sie die erforderlichen Sicherheitsupdates eigenständig installieren.
Weitere technische Informationen finden Sie in der offiziellen Sicherheitsmitteilung des PHP-Projekts.