Kritische PHP-Sicherheitslücke (PHP2Shell) – Schutzmassnahmen eingeleitet

Incident Report for Webland

Update

Gerne informieren wir Sie, dass die PHP Versionen 8.2, 8.3, und 8.4 den Sicherheits-Pach erhalten haben. Zudem ist PHP 8.5 verfügbar.
Wir empfehlen den Kunden eine dieser PHP-Versionen zu nutzen.
Posted Oct 22, 2026 - 16:10 CEST

Investigating

Am 21. Oktober 2026 wurden schwerwiegende Sicherheitslücken in der weit verbreiteten Programmiersprache PHP bekannt, die unter der Bezeichnung «PHP2Shell» geführt werden. Diese Schwachstellen können es Angreifern unter bestimmten Umständen ermöglichen, Schadcode auf betroffenen Webservern auszuführen.

Unsere Systemadministratoren beschäftigen sich bereits seit den frühen Morgenstunden intensiv mit der Analyse und Eindämmung dieser Sicherheitslücken.

Im Rahmen der bereits eingeleiteten Schutzmassnahmen wurden unter anderem die Sicherheitsregeln unserer Web Application Firewall (WAF) aktualisiert, um mögliche Angriffsversuche gezielt zu erkennen und abzuwehren.

Wir beobachten die Situation weiterhin aufmerksam und prüfen fortlaufend zusätzliche Massnahmen, um die Sicherheit unserer Hosting-Infrastruktur und der darauf betriebenen Webseiten bestmöglich zu gewährleisten.

Weitere Informationen und Updates folgen, sobald neue Erkenntnisse vorliegen.

Vielen Dank für Ihr Verständnis.
Posted Oct 21, 2026 - 17:04 CEST
This incident affects: Hosting Server.