Wenn du unsere verwalteten Dienste nutzt, bist du bereits geschützt. Unser Team hat schnell reagiert, um ein schwerwiegendes Sicherheitsproblem in PHP zu beheben, eine Programmiersprache, die für viele Webseiten unerlässlich ist. Wir erklären dir, was passiert ist, warum es wichtig ist und was du tun solltest, wenn du eine ältere PHP-Version nutzt.
Was ist passiert, einfach erklärt
PHP ist eine Programmiersprache, die viele Webseiten nutzen, um dynamischen Inhalt anzuzeigen, wie z. B. Online-Shops oder Blogs. Es ist wie der Motor einer Website: Wenn er nicht richtig funktioniert, wird die Seite nicht korrekt angezeigt.
Am 21. Oktober 2026 hat das PHP-Team eine dringende Aktualisierung veröffentlicht, um zwei Fehler zu beheben (CVE-2026-109618 und CVE-2026-109619). Diese Fehler erlaubten es einem Angreifer, bösartigen Code auf dem Server auszuführen, ohne sich anmelden zu müssen. Es ist, als würde jemand die Tür deines Zuhauses ohne Schlüssel öffnen und dort tun, was er will.
Die Schwere dieser Fehler ist sehr hoch (CVSS 9,2 von 10), was bedeutet, dass es sehr wichtig ist, sie schnell zu beheben. Unser Team hat bereits den Patch auf allen verwalteten Servern angewendet.
Warum ist das wichtig
Wenn eine Website den Patch nicht hat, könnte sie Angriffen ausgesetzt sein. Ein Angreifer könnte beispielsweise Malware installieren, Daten stehlen oder sogar die Kontrolle über die Website übernehmen. Das bedeutet nicht, dass deine Website gerade in Gefahr ist, aber es ist wichtig, vorbereitet zu sein.
Dank der Anwendung des Patches auf unseren verwalteten Servern ist deine Website geschützt. Wenn du eine ältere PHP-Version nutzt, wirst du den Patch möglicherweise nicht automatisch erhalten, also ist es wichtig, deine Konfiguration zu überprüfen.
Betroffen von der Sicherheitslücke?
Die betroffenen Versionen sind:
- PHP 8.2 < 8.2.35
- PHP 8.3 < 8.3.36
- PHP 8.4 < 8.4.27
- PHP 8.5 < 8.5.12
Außerdem gibt es Versionen, die keinen Patch erhalten, weil sie nicht mehr unterstützt werden. Das sind:
- PHP 5.6
- PHP 7.2
- PHP 7.4
- PHP 8.0
Wenn du eine dieser Versionen nutzt, musst du sie auf eine unterstützte Version wechseln, um geschützt zu sein.
Um zu sehen, welche PHP-Version du nutzt:
- Gehe zu deinem Hosting-Dienst in SWPanel.
- Öffne Einstellungen.
- Suche den Abschnitt PHP.
- Dort siehst du die aktuelle PHP-Version deiner Website.
Was tun wir in SWPanel
Unser Team hat den Patch auf allen verwalteten Servern angewendet. Dies umfasst alle PHP-Versionen, die noch unterstützt werden und von diesen Schwachstellen betroffen waren. Der Patch wurde am 22. Oktober 2026 angewendet.
Für verwaltete Server prüfen wir außerdem, ob es PHP-Versionen gibt, die nicht mehr unterstützt werden, und warnen dich, damit du sie aktualisieren kannst.
Was musst du tun
- Wenn du eine nicht unterstützte Version nutzt (z. B. PHP 5.6, 7.2, 7.4 oder 8.0), wechsel zu einer unterstützten Version über das Panel:
- Gehe zu deinem Hosting-Dienst in SWPanel.
- Öffne Einstellungen.
- Im Abschnitt PHP wählst du eine unterstützte Version (z. B. 8.2.35 oder höher) aus.
- Speichere die Änderungen.
- Wenn dein Server nicht von uns verwaltet wird, musst du den Patch selbst anwenden oder ihn jemandem beauftragen, der den Server verwaltet. In diesem Fall aktualisiere PHP auf eine korrigierte Version (8.2.35, 8.3.36, 8.4.27 oder 8.5.12).
- Wenn du eine unterstützte und verwaltete Version nutzt, musst du nichts tun. Du bist bereits geschützt.
Häufig gestellte Fragen
Muss ich etwas bezahlen?
Nein, es entstehen keine zusätzlichen Kosten. Der Patch wird automatisch auf verwalteten Servern angewendet.
Wie weiß ich, ob ich geschützt bin?
Wenn du eine unterstützte Version auf einem von uns verwalteten Server nutzt, hat unser Team bereits den Patch angewendet. Du kannst deine PHP-Version im Panel unter Einstellungen > PHP prüfen.
Was passiert, wenn ich eine nicht unterstützte Version nutze?
Nicht unterstützte Versionen erhalten keinen Patch. Du musst zu einer unterstützten Version wechseln, indem du im Panel Einstellungen > PHP eine unterstützte Version auswählst. Wenn deine Website alt ist, könntest du vor dem Wechsel prüfen, ob sie mit der neuen Version kompatibel ist.
Und wenn dein Server nicht von uns verwaltet wird?
In diesem Fall musst du den Patch selbst anwenden oder ihn jemandem beauftragen, der den Server verwaltet. Aktualisiere PHP auf eine korrigierte Version (8.2.35, 8.3.36, 8.4.27 oder 8.5.12).
Brauchst du Hilfe?
Wenn du Fragen hast oder Unterstützung bei der Änderung der PHP-Version benötigst, kannst du in SWPanel einen Support-Ticket öffnen. So gehst du vor:
- Gehe zu deinem Kontrollpanel.
- Öffne Support.
- Wähle Ticket öffnen.
- Wähle die Kategorie Sicherheit und beschreibe deine Anfrage.
