Die PHP-Sicherheitslücke war erst der Anfang.

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Lücken geschlossen, über die Angreifer ohne Anmeldung Code auf dem Server ausführen können. Die US-Behörde CISA führt beide seit dem 26. Oktober als ausgenutzt.

Sagen Sie uns, wo wir Sie erreichen. Wir sehen uns Ihre Website von außen an, ohne Angriff, und schicken Ihnen, was wir gefunden haben und was die Behebung kostet.

Quellen: php.net, Meldung vom 21.10.2026; CISA, Known Exploited Vulnerabilities, Eintrag vom 26.10.2026. Ob Ihre Website betroffen ist, sagt das allein nicht.