Kritische PHP-Sicherheitslücken: Angriffe bereits gemeldet

In der Programmiersprache PHP wurden zwei schwerwiegende Sicherheitslücken bekannt. Betroffen sein könnten zahlreiche Websites, darunter auch solche, die mit WordPress betrieben werden. Das PHP-Entwicklerteam hat deshalb für Mittwoch, den 21. Oktober 2026, ein Sicherheitsupdate angekündigt.

Die beiden Schwachstellen wurden mit 9,2 von 10 möglichen Punkten als kritisch bewertet. Angreifer könnten darüber Schadcode auf betroffenen Servern ausführen. Neben WordPress nutzen auch Systeme wie Joomla, Drupal und Magento die Programmiersprache PHP.

Agentur.jetzt

Anzeige

Agentur.jetzt

Maßgeschneidertes, sicheres Hosting, KI-gestützte Websicherheit & optimale Suchmaschinenpräsenz aus Kärnten.

Aichlseder Car GmbH

Anzeige

Autohaus Aichlseder

Wir bewegen Menschen.

Erste Angriffe bereits gemeldet

Nach Angaben des IT-Sicherheitsunternehmens Patchstack haben mehrere Hosting-Anbieter bereits Angriffe gemeldet. Welche PHP-Versionen genau betroffen sind, soll erst mit der Veröffentlichung des Updates bekannt gegeben werden.

Das Sicherheitsupdate ist für Mittwoch um 16 Uhr österreichischer Zeit vorgesehen. Das Computer Emergency Response Team der Europäischen Union (CERT-EU) empfiehlt Websitebetreibern, die betroffenen Systeme möglichst rasch zu aktualisieren.

Wiener Städtische Versicherung AG

Anzeige

Wiener Städtische Versicherung AG

Seit 200 Jahren helfen wir Menschen dabei, das zu schützen, was ihnen am Herzen liegt.

Wer seine Website über einen Hosting-Anbieter betreibt, sollte prüfen, wann dieser die neue PHP-Version bereitstellt. Ein gewöhnliches WordPress-Update allein behebt die Sicherheitslücken nicht, da diese direkt PHP betreffen.