PHP-Sicherheitslücke

Zusammenfassung

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht, die es Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Unternehmen sollten daher umgehend ihre PHP-Versionen prüfen, Sicherheitsupdates einspielen und bei Verzögerungen geeignete Schutzmaßnahmen ergreifen. Zudem ist es wichtig, Systeme nach dem Update auf mögliche Angriffszeichen zu überprüfen, da ein Update eine bereits erfolgte Kompromittierung nicht ausschließt.