IT Security

PHP-Sicherheitslage: Weitere Schutzmaßnahmen auf unseren Serversystemen umgesetzt

24-10-2026

Wir reagieren frühzeitig auf neue PHP-Sicherheitshinweise und haben unsere Serversysteme zusätzlich abgesichert

Nachdem am 21. Oktober 2026 bereits kritische PHP-Sicherheitslücken unter dem Begriff PHP2Shell bekannt wurden, wurde am 23. Oktober mit CVE-2026-115560 eine weitere potenzielle Schwachstelle im PHP-Session-Handling veröffentlicht. Unter einer speziellen Kombination aus Serverkonfiguration und Anwendungscode könnte diese Schwachstelle eine Ausführung von Programmcode auf dem Webserver ermöglichen.

Die neue Schwachstelle unterscheidet sich von den zuvor veröffentlichten PHP2Shell-Lücken. Sie betrifft nach aktuellem Kenntnisstand nur eine eher ungewöhnliche Konstellation verschiedener PHP-Session-Einstellungen. Dennoch wird als vorsorgliche Maßnahme empfohlen, die PHP-Funktion Session Upload Progress bis zur Bereitstellung eines regulären Bugfix-Releases zu deaktivieren.

Schutzmaßnahme bereits umgesetzt

Wir haben auf unseren Serversystemen unmittelbar reagiert und die entsprechende PHP-Konfiguration serverweit angepasst.

Sicherheit ist ein kontinuierlicher Prozess

Gerade die Entwicklungen der vergangenen Tage zeigen, wie wichtig die kontinuierliche Überwachung von Serversystemen und eingesetzten Softwarekomponenten ist.

Wir verfolgen daher die aktuelle PHP-Sicherheitslage weiterhin aufmerksam und prüfen neue Sicherheitshinweise fortlaufend. Sobald weitere Updates oder sicherheitsrelevante Maßnahmen erforderlich werden, werden diese von uns bewertet und entsprechend umgesetzt.

Unser Ziel: Risiken erkennen, bevor sie zum Problem werden

Für uns gehört IT-Sicherheit nicht nur zum Einspielen von Updates. Entscheidend ist, neue Bedrohungen frühzeitig zu bewerten und bei Bedarf zusätzliche Schutzmaßnahmen umzusetzen.

Unsere Serversysteme werden deshalb kontinuierlich überwacht, aktualisiert und hinsichtlich aktueller Sicherheitsrisiken überprüft.