Sicherheit
DENIC Ausfall mit deutschlandweiter Störung für „.de“-Domains
Am 05.05.2026 gegen 21:40 Uhr kam es aufgrund einer DNSSEC-Störung bei der Registrierungsstelle DENIC zu einem deutschlandweiten…
PHP ist einer der wichtigsten Bausteine des Internets. Ein großer Teil aller Websites, Shops und Webanwendungen weltweit läuft darauf. Umso ernster ist die aktuelle Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI): Zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) könnten es Angreifern ermöglichen, aus der Ferne Schadcode auf Webservern auszuführen, ohne Anmeldung und ohne Zutun eines Nutzers.
Die gute Nachricht für unsere Managed Server Kunden: Auf allen Managed Servern mit unterstützten und gepflegten PHP-Versionen sind die Sicherheitsupdates bereits eingespielt.
Laut BSI sind alle bekannten PHP-Versionen bis mindestens zurück zu PHP 5 betroffen. Die Behörde rechnet mit schnellen Angriffen, weil Angreifer die Patches mithilfe KI-gestützter Werkzeuge in kurzer Zeit analysieren und daraus Exploits entwickeln können. Die PHP-Entwickler haben die Updates am 21. Oktober um 16 Uhr veröffentlicht. Wir haben sofort reagiert und die Patches noch in derselben Nacht im Rahmen unseres Patchdays installiert.
Was bedeutet das für centron Kunden?
Wenn Sie einen Managed Server mit unterstützten und gepflegten PHP-Versionen bei centron nutzen, müssen Sie nichts weiter tun. Dort haben wir die Sicherheitsupdates automatisch eingespielt. Die Wartung lief zwischen 22 und 4 Uhr.
Betreiben Sie bei uns unmanaged Server oder auf Ihren managed Systemen mehrere PHP-Versionen parallel, prüfen Sie bitte jetzt, ob alle Updates installiert sind – oder ob Sie sie ohne Funktionsverlust einspielen können. Kontrollieren Sie, welche Webanwendungen und Server PHP verwenden. Denken Sie dabei auch an PHP-Anwendungen in Docker-Containern und an eingebettete Komponenten. Das BSI empfiehlt außerdem, öffentlich erreichbare PHP-Webserver in den nächsten Tagen besonders genau auf Auffälligkeiten zu beobachten.
Alle Details und laufende Updates finden Sie auf unserer Statusseite.
Quelle: BSI-Cybersicherheitswarnung „PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit“ (21.10.2026).
