Im Oktober 2026 wurden schwerwiegende Sicherheitslücken in der Programmiersprache PHP veröffentlicht, über die Angreifer unter Umständen die Kontrolle über betroffene Webserver erlangen können. Ab dem 17. Oktober 2026 wurden weltweit Ausnutzungsversuche beobachtet.
Unsere Maßnahmen
- 21. Oktober: Am Morgen haben wir auf allen PHP-Servern eine schützende Konfigurationsänderung eingespielt und noch am selben Tag das Sicherheitsupdate des PHP-Projekts installiert.
- 24. Oktober: Wir haben alle Systeme auch gegen eine verwandte Folgeschwachstelle abgesichert.
- Anschließend: Wir haben jeden Server, auf dem PHP läuft, forensisch auf Spuren eines erfolgreichen Angriffs untersucht.
Ergebnis
Wir haben keine Hinweise darauf gefunden, dass unsere Systeme oder Ihre Daten kompromittiert wurden. Wie bei nahezu allen Anbietern im Internet haben automatisierte Scanner versucht, die Lücken auf unseren Servern auszunutzen. Keiner dieser Versuche war erfolgreich.
Weitere Schritte
Wir bauen unsere Überwachung und die Aufbewahrung von Protokollen weiter aus, damit wir Vorfälle dieser Art künftig noch zuverlässiger erkennen und untersuchen können.
Bei Fragen erreichen Sie uns unter support@saasweb.net.
