PHP CVE-2026-109618 und CVE-2026-109619

Aufgrund der beiden schweren Sicherheitslücken wurde heute nach Bekanntmachung der Lücken, alle betroffenen Systeme (Webhosting, Linux vServer) auf die aktuellen PHP Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 upgedatet.

Zusätzlich folgt nun ein erweiterter Sicherheitscheck.

16:00 Veröffentlichung der Sicherheitslücke, inkl. Patches
17:00 Erhalt der ersten Update Pakete
18:00 Alle Server wurden erfolgeich gepatched

Weitere interessante Informationen, u.a. über Angriffe noch vor Bekanntmachung dieser zwei Jahre alten Lücken finden Sie in diesen Blogeintrag von Günter Born: https://borncity.com/blog/2026/10/22/php2shell-luecke-seit-2024-bekannt-angriffe-laufen-hosting-gefaehrdet/