Kurze Auszeit von Blog und Online Shop am 21.10.2026: PHP-Schwachstelle behoben

Details

Erstellt: Mittwoch, 21. Oktober 2026 15:16

Geschrieben von Super User

Am Mittwoch, den 21.10.2026, waren unser Blog und unser Online Shop zwischen 16 und 20 Uhr nicht erreichbar. Der Grund war eine kritische Sicherheitslücke in PHP. Inzwischen ist alles behoben und beide Seiten laufen wieder normal.

Was war der Grund?

Unsere Webseiten nutzen PHP, wie viele Webseiten weltweit. Die PHP-Entwickler haben für den 21.10.2026 ab 16 Uhr Sicherheitsupdates für zwei schwerwiegende Schwachstellen (CVE-2026-109618 und CVE-2026-109619) angekündigt. Nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) könnten Angreifer darüber aus der Ferne eigenen Schadcode auf Webservern ausführen. Eine Anmeldung oder eine Aktion des Nutzers wäre dafür nicht nötig. In Medienberichten ist die Lücke unter dem Namen „PHP2Shell“ bekannt.

Was haben wir getan?

Sobald die Patches verfügbar waren, haben wir sie eingespielt. Blog und Online Shop waren währenddessen vorübergehend nicht erreichbar. Beide Seiten sind jetzt wieder auf dem neuesten Sicherheitsstand.

Was bedeutet das für dich?

Wenn du in dieser Zeit etwas im Shop bestellen wolltest, versuche es einfach erneut. Bei Fragen zu einer Bestellung helfen wir dir gerne weiter. Schreib uns dazu über das Kontaktformular.

Fazit

Der Ausfall war nur von kurzer Dauer, dafür sind Blog und Shop jetzt wieder sicher erreichbar. Wir bitten um Entschuldigung für die Unannehmlichkeiten.

Die vollständige Warnung findest du beim BSI: PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit