Zwei kritische PHP-Schwachstellen gefährden Webserver: Seintec hat die Korrekturen bereits eingespielt

Zusammenfassung der Meldung

Laut 20minutos warnte die US-amerikanische National Security Agency (NSA) am Mittwoch, dem 21. Oktober 2026, vor zwei kritischen Schwachstellen in PHP, der Programmiersprache, die auf rund 70 % aller Websites weltweit eingesetzt wird. Die Behörde forderte alle Organisationen, die PHP nutzen, zur Installation des Updates auf und empfahl, Systeme, die nicht sofort aktualisiert werden können, vorübergehend vom Netz zu nehmen.

Die Lücken (CVE-2026-109618 und CVE-2026-109619) haben einen Schweregrad von 9,2 von 10. Laut dem Cybersicherheitsunternehmen Wiz könnten sie es einem entfernten Angreifer ermöglichen, ohne Anmeldung Code auszuführen und in einem Fall sensible Informationen aus dem Serverspeicher auszulesen. CERT-EU, das britische National Cyber Security Centre und das spanische INCIBE, das die Warnung als kritisch einstufte, haben sich angeschlossen.

Seintec hat sofort Schutzmaßnahmen ergriffen und die betroffenen Systeme mit den verfügbaren Korrekturen aktualisiert. Bei den Hosting-Diensten wurde PHP 7.x vorübergehend deaktiviert, und die betroffenen Websites wurden auf eine gepatchte PHP-8-Version umgestellt. Diese Änderung kann bei Websites, die nicht mit PHP 8 kompatibel sind, zu Fehlern führen – vor allem bei älteren WordPress-Installationen oder veralteten Themes und Plugins.

Seintec entwickelt und validiert derzeit einen PHP-7.4-Build, um Websites, die ihn noch benötigen, vorübergehend weiter zu betreiben, während die Verantwortlichen sie auf eine unterstützte PHP-8-Version mit aktuellen Sicherheitspatches umstellen. Für Kunden ohne Web-Wartungsdienstleister wird Seintec in Kürze einen außerordentlichen Prüf- und Aktualisierungsservice anbieten, mit vorherigem Kostenvoranschlag je nach Architektur und Komponenten der jeweiligen Website.

Quelle: 20minutos — 21. Oktober 2026

In diesem Artikel erwähnte Begriffe: Cybersicherheit · Schwachstelle