PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619

Update timeline

1. scheduled Oct 22, 2026, 06:30 AM UTC

   Wir spielen derzeit die Sicherheitsupdates zu den kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 auf unseren Hosting-Servern ein. Für den Abschluss der Updates ist ein Neustart der Server erforderlich. Dabei können Websites und E-Mail-Dienste kurzzeitig nicht erreichbar sein.E-Mails gehen dabei nicht verloren, eingehende Nachrichten werden nach dem Neustart zugestellt. Sie müssen nichts weiter tun.Wir informieren Sie hier, sobald die Arbeiten abgeschlossen sind.

2. investigating Oct 22, 2026, 10:06 AM UTC

   Die laufenden Wartungsarbeiten dauern derzeit weiterhin an. Aufgrund der Größe und Komplexität unserer Infrastruktur nehmen die erforderlichen Maßnahmen mehr Zeit in Anspruch. Wir arbeiten mit hoher Priorität an der Fertigstellung und bitten Sie um Verständnis, dass die Arbeiten noch etwas Zeit in Anspruch nehmen können. Sobald uns neue Informationen vorliegen oder die Arbeiten vollständig abgeschlossen sind, werden wir Sie umgehend an dieser Stelle über den aktuellen Status informieren. Vielen Dank für Ihre Geduld und Ihr Verständnis.

3. resolved Oct 22, 2026, 05:56 PM UTC

   Die Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) wurden auf unseren Servern geschlossen. Das Update wurde für alle PHP-Versionen eingespielt. Bitte beachten: Die angezeigte PHP-Versionsnummer hat sich dabei nicht geändert. Der Fix wurde direkt in die bestehenden Versionen eingebaut, deshalb bleibt die Nummer gleich. Sie müssen nichts weiter tun. Unabhängig davon empfehlen wir, mittelfristig auf eine aktuelle PHP-Version (8.2 oder neuer) zu wechseln, falls Sie noch eine ältere Version nutzen.