Stand 22.10.26 – 13 Uhr.
Am 21.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht. Sie könnten unter bestimmten Umständen einen unberechtigten Zugriff auf Webserver ermöglichen. Betroffen sind nahezu alle PHP-Versionen der vergangenen Jahre, damit auch ein Großteil aller Websites weltweit.
Was wir unternommen haben
Wir haben unmittelbar reagiert und bereits vor Veröffentlichung der offiziellen Sicherheitsupdates zusätzliche Schutzmaßnahmen auf unseren Servern aktiviert.
Inzwischen haben wir sämtliche bei uns angebotenen PHP-Versionen mit den notwendigen Sicherheitskorrekturen versehen. Das gilt auch für ältere PHP-Versionen, die vom PHP-Projekt offiziell nicht mehr unterstützt werden. Für diese hat unsere Technik eigene Patches entwickelt und eingespielt.
Zum Schutz unserer Infrastruktur und Ihrer Daten haben wir außerdem vorsorglich einige unserer eigenen Dienste vorübergehend eingeschränkt. Die Websites unserer Kunden waren von diesen Einschränkungen nicht betroffen.
Aktuelle Einschränkungen
Webmail und WebFTP sind derzeit noch nicht wieder verfügbar. Wir rechnen damit, dass beide Dienste im Laufe des Nachmittags wieder online gehen.
Aufträge im Accountlogin werden teilweise noch nicht oder nur mit Verzögerung bearbeitet. Auch das sollte sich im Tagesverlauf normalisieren.
Woran erkenne ich, dass meine PHP-Version aktualisiert ist?
Bei den aktuellen PHP-Versionen erkennen Sie das Update an folgenden Versionsnummern:
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
Bei älteren Versionen (PHP 5.6 und 7.x) haben wir eigene Sicherheitskorrekturen eingespielt. Dort ändert sich die Versionsnummer daher nicht unbedingt.
Muss ich selbst etwas tun?
Die Updates wurden von unseren Technikern automatisch eingespielt. Dafür ist kein Handgriff Ihrerseits nötig.
Falls Sie Ihre Website vorsorglich abgeschaltet hatten, können Sie diese wieder aktivieren.
Unsere Empfehlung
Nach unserem bisherigen Kenntnisstand liegen keine konkreten Hinweise auf eine erfolgreiche Ausnutzung der Sicherheitslücken auf unseren Systemen vor. Eine Ausnutzung vor Installation der Sicherheitsupdates lässt sich jedoch nicht grundsätzlich ausschließen.
Wir empfehlen Ihnen daher, Ihre Websites und Anwendungen auf ungewöhnliche Veränderungen zu überprüfen, insbesondere auf:
unbekannte Dateien
unerwartete Änderungen
neu angelegte Benutzerkonten
Unsere Techniker überwachen die Systeme weiterhin und prüfen auffällige Aktivitäten.
Vielen Dank für Ihre Geduld
Uns haben in den vergangenen Stunden sehr viele Anfragen zu diesem Thema erreicht. Inzwischen sind alle E-Mails dazu von unserem Support Team beantwortet. Wir bedanken uns herzlich bei allen Kunden für ihre Geduld und ihr Verständnis! Suleitec hat einfach die nettesten Kunden, Eure teils aufmutenden, verständnisvollen und dankbaren E-Mails waren pures Koffein für unsere Motivation, DANKE!
Weitere Informationen
Technische Details finden Sie in der offiziellen Sicherheitsmeldung des PHP-Projekts unter php.net.
Bei Fragen erreichen Sie unseren Support wie gewohnt per E-Mail oder Telefon.
