PHP-Sicherheitsupdate / Security update

Eine Pause für die Sicherheit.
A pause for security.

Vorübergehend offline. Temporarily offline.

Deutsch

Wir sind bald wieder für Sie da.

Diese Website ist vorsorglich vorübergehend nicht verfügbar. Wir warten darauf, dass unser Hosting-Anbieter PHP im Zusammenhang mit den von CERT-EU gemeldeten kritischen Sicherheitslücken aktualisiert.

Die Website wird wieder freigeschaltet, sobald unser Hosting-Anbieter das erforderliche PHP-Sicherheitsupdate eingespielt hat. Ein genauer Zeitpunkt steht derzeit nicht fest.

Was CERT-EU berichtet

Am 20. Oktober 2026 kündigte die PHP Foundation ein Sicherheitsupdate für zwei kritische Schwachstellen an: CVE-2026-109618 und CVE-2026-109619.
Beide haben laut CERT-EU einen CVSS-Wert von 9,2. Sie könnten eine Ausführung von Code aus der Ferne ohne Authentifizierung ermöglichen.
Die Schwachstellen könnten alle PHP-Versionen ab PHP 5 betreffen. Zum Zeitpunkt der Veröffentlichung lagen noch keine technischen Details vor.
Die Veröffentlichung des Sicherheitsupdates war für den 21. Oktober 2026 um 14:00 UTC (16:00 Uhr MESZ) angekündigt.

Warum die Website pausiert

CERT-EU empfiehlt, betroffene Systeme sofort nach Verfügbarkeit korrigierter Versionen zu aktualisieren. Ist das nicht möglich, sollten Organisationen erwägen, öffentlich erreichbare Anwendungen bis zur Behebung vom öffentlichen Netz zu isolieren. Unsere vorsorgliche Pause folgt dieser Empfehlung.

Vielen Dank für Ihr Verständnis und Ihre Geduld.

Einordnung dieser Mitteilung

Die Angaben zu den Sicherheitslücken geben den Stand des CERT-EU-Advisory 2026-018 vom 21. Oktober 2026 (Version 1.0) wieder. Diese Mitteilung ist kein Nachweis dafür, dass diese Website angegriffen oder kompromittiert wurde. Sie bestätigt auch nicht, dass das Update bereits veröffentlicht oder installiert wurde.

English

We will be back soon.

This website is temporarily unavailable as a precaution. We are waiting for our hosting provider to update PHP in response to the critical vulnerabilities reported by CERT-EU.

The website will be restored as soon as our hosting provider has installed the required PHP security update. An exact restoration time is not yet available.

What CERT-EU reports

On 20 October 2026, the PHP Foundation announced a security update addressing two critical vulnerabilities: CVE-2026-109618 and CVE-2026-109619.
According to CERT-EU, both have a CVSS score of 9.2 and could allow unauthenticated remote code execution.
The vulnerabilities could affect all PHP versions from PHP 5 onwards. No technical details were available at the time of publication.
The security release was scheduled for 21 October 2026 at 14:00 UTC (16:00 CEST).

Why the website is paused

CERT-EU recommends patching affected systems as soon as fixed versions become available. Where immediate patching is not possible, organisations should consider isolating internet-facing applications from public networks until a fix can be applied. Our precautionary pause follows this recommendation.

Thank you for your understanding and patience.

About this notice

The vulnerability information reflects CERT-EU advisory 2026-018, published on 21 October 2026 (version 1.0). This notice is not evidence that this website has been attacked or compromised. It also does not confirm that the update has already been released or installed.