php2shell

Publiziert: 21 October 2026 - Kategorie: tech

Eventuell habt ihr von php2shell in den news gelesen. Dies ist eine Sicherheitslücke in Webservern, wie sie auch bei immerda zuhauf laufen.

Die Gerüchteküche über die bevorstehende Veröffentlichung brodelte seit gestern Nacht und wie so oft, diktieren nun die AI Agents die Geschwindigkeit mit welcher solche Lücken ausgenützt werden und somit auch wie schnell sie geflickt werden müssen. Leider war in diesem Fall das Update noch gar nicht veröffentlicht.

Wir haben heute morgen bereits erste Gegenmassnahmen ergriffen und gleich nach der Veröffentlichung die Updates eingespielt. Seit 19:00 sind alle von uns betreuten Webserver gepatched.

Für die, die bei uns Webseiten hosten lassen: Es verbleiben Gegenmassnahmen aktiv für Webseiten, die auf der alten php version 7.4 laufen. Wenn bei eurer Seite Uploads nicht mehr gehen, dann müsstet ihr sicherstellen, dass sie mit php 8.3 funktioniert und uns bescheid geben, dass wir umstellen können. So oder so, werden wir demnächst diese Umstellung für alle verbleibenden Webseiten verpflichtend aktivieren.

Übersicht - Archiv