Neue Sicherheitslücke in PHP, Schutzmaßnahme beim Webhosting
Wird beobachtet ·
Die korrigierte PHP-Version wird für den 19. November 2026 erwartet. Bis dahin bleibt die Schutzmaßnahme auf unseren Webhosting-Servern aktiv. Der einzige sichtbare Unterschied bleibt, dass einige Fortschrittsbalken beim Hochladen von Dateien nicht erscheinen.
Wir installieren die korrigierte Version, sobald sie veröffentlicht ist, und entfernen dann diese Maßnahme.
Alle 3 Aktualisierungen anzeigenVerlauf ausblenden
Wird beobachtet ·
Die Schutzmaßnahme ist seit 19:40 Uhr (Pariser Zeit) auf allen unseren Webhosting-Servern aktiv. Während der Umsetzung wurde keine Website unterbrochen.
Der einzige sichtbare Unterschied bleibt, dass einige Fortschrittsbalken beim Hochladen von Dateien nicht mehr erscheinen. Das Hochladen funktioniert normal.
Wir installieren die korrigierte PHP-Version, sobald sie veröffentlicht ist, und entfernen dann diese Maßnahme.
Ursache erkannt ·
Am 23. Oktober 2026 wurde eine neue Sicherheitslücke in PHP bekannt gegeben (CVE-2026-115560). Eine Korrektur ist noch nicht verfügbar, das PHP-Team plant sie für seine nächste Version.
Bei unseren Prüfungen war keiner unserer Server im aktuellen Zustand angreifbar. Vorsorglich und auf Empfehlung des CERT-EU deaktivieren wir ab sofort auf unseren Webhosting-Servern die betroffene PHP-Funktion, die Fortschrittsanzeige beim Hochladen von Dateien (session.upload_progress).
Für Ihre Websites ist die einzige erwartete Auswirkung, dass einige Fortschrittsbalken beim Hochladen von Dateien nicht mehr erscheinen, zum Beispiel in phpMyAdmin. Das Hochladen selbst funktioniert normal. Während die Maßnahme angewendet wird, können Websites einige Sekunden lang langsamer sein.
Wir installieren die korrigierte PHP-Version, sobald sie veröffentlicht ist. Diese Maßnahme betrifft Ihre VPS und Gameserver nicht.
Marseille, Frankreich
New York, USA
Frankfurt, Deutschland
Amsterdam, Niederlande
Beauharnois, Kanada
Sydney, Australien