Zum Hauptinhalt springen

Sicherheitsupdate: „php2shell“ (CVE-2026-109618 und CVE-2026-109619)

Die Sicherheitsupdates für die „php2shell“-Schwachstellen wurden auf allen Servern ab WS 60 erfolgreich eingespielt. Betroffene Kunden, deren Systeme noch nicht aktualisiert werden konnten, werden persönlich informiert.

Im Zusammenhang mit den aktuellen „php2shell“-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) haben wir die verfügbaren Sicherheitsupdates schnellstmöglich eingespielt.

Alle Server ab WS 60 konnten erfolgreich aktualisiert werden.

Kunden mit Servern oder Webhostings, bei denen eine Aktualisierung noch nicht möglich war, werden von uns persönlich kontaktiert, um das weitere Vorgehen zu besprechen.

Unsere Empfehlung: Wir empfehlen grundsätzlich, alle Server auf eine aktuelle, unterstützte Debian-Version (mindestens Debian 11) und sämtliche Webhostings auf die neueste kompatible und unterstützte PHP-Version zu migrieren.

Wir beobachten die Sicherheitslage weiterhin aufmerksam und setzen notwendige Sicherheitsmassnahmen zeitnah um.

zurück zu den Mitteilungen