In PHP, der Software mit der ein Großteil aller Webseiten weltweit betrieben wird ist am 21.10.2026 eine sehr kritische Sicherheitslücke aufgetreten. Wir haben inzwischen alle Sicherheitsupdates, die zur Verfügung stehen eingespielt, so dass das Problem behoben wurde.

Allerdings stehen diese Sicherheitsupdates vorerst nur für PHP-Versionen ab PHP 8.2 zur Verfügung, da nur PHP 8.2 (und höher) noch laufend vom Hersteller gepflegt werden. Es soll zwar Updates auch für ältere PHP-Versionen zur Verfügung gestellt werden, aber ob und wenn ja wann genau kann zur Zeit noch nicht gesagt werden.

Wir haben daher alle Domains, bei denen nicht mindestens PHP 8.2 als PHP-Version eingestellt war auf PHP 8.2 umgestellt. Im Regelfall ist das unkritisch, sofern ihr Projekt bereits mit PHP 8.0 oder 8.1 lief, lediglich wenn sie noch PHP 7.4 verwendet haben (das war die älteste Version, die – nur auf Nachfrage – noch zur Verfügung stand) kann es kleinere oder auch größere Probleme geben – in dem Fall hilft nur ein Update des entsprechenden Projektes (und da PHP 8.2 auch nur noch bis zum 31.12.26 unterstützt wird sollte es mindestens PHP 8.3 sein).

Sollten noch Updates für ältere PHP-Versionen zur Verfügung gestellt werden können wir im Einzelfall auch wieder die ältere PHP-Version einstellen – allerdings nur übergangsweise für einen begrenzten Zeitraum und mit dem Hinweis, dass es jederzeit wieder erforderlich werden kann, diese PHP-Version zu deaktivieren.