PHP Sicherheitspatch 21.10.2026

[Joachim]

Sicherheitspatch PHP 21.10.2026

Thema PHP Sicherheitsleck:

Bezugnehmend auf die Meldung vom BSI:

PHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendig

Kritische Schwachstellen innerhalb der Programmiersprache PHP bedrohen aktuell weltweit Webanwendungen. Eine Veröffentlichung entsprechender Sicherheitsupdates durch die Entwickler wird für den heutigen Nachmittag um 16 Uhr erwartet.

www.bsi.bund.de

und bei mir eingegangene Meldungen des Forensoftwareentwicklers Xenforo (gestern 16:16 Uhr) zum PHP Sicherheitsleck, hatte ich kurz vor 17 Uhr gestern die entsprechenden Updates eingespielt und heut morgen noch einmal nachkontrolliert und einen nachgeschobenen Sicherheits-Patch eines weiteren Softwarepakets noch eingespielt.

Das Sicherheitsleck betrifft ALLE Server welche PHP laufen haben, unabhängig von der damit laufenden (z.B. Foren-) Software.

In diesem Sinne, einen entspannten Donnerstag euch allen.

 

[-buddi-]

Hallo Joachim. Danke nochmal, dass du so umsichtig warst und gleich gehandelt hast. Ich glaube, dass man diesen "Eisberg" nicht unterschätzen sollte und was das für Server und Provider, bis hin zu den Nutzern bedeuten kann. Schöne Grüße, Daniel

 

[Joachim]

Ja, na ich mach ja eh regelmäßig Updates, die meisten davon bemerkt keiner weil on the fly oder zu Zeiten wo die meisten schlafen.
Wenn eine kritische Lücke entdeckt wurde, wird freilich so schnell als möglich geupdatet.