Nicht php.net · Nicht NVD · Nicht CISA

PHP-Sicherheitslücken-Tracker

Inoffizielles Briefing zu Sicherheitslücken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Sicherheitswarnung

PHP2Shell: PHP aktualisieren. Nur das behebt die Lücke vollständig.

CVE-2026-109618 und CVE-2026-109619 sind kritische Schwachstellen in PHP selbst, die Remote-Code-Ausführung ohne Authentifizierung erlauben. Das PHP-Projekt hat am 21. Oktober 2026 Updates für die unterstützten Zweige 8.2 bis 8.5 veröffentlicht. Starten Sie PHP nach dem Update neu. Eine Firewall ersetzt das Update nicht.

Schritte zur Behebung

Meldungen: aggregierte Daten

1 Geprüfte Nutzermeldungen

Gezählt werden nur manuell geprüfte Meldungen. Rohdaten, URLs und Kontaktdaten werden nie veröffentlicht. Selbstauskünfte, keine Internet-Messung.

Geprüfte Meldungen: …

Wird geladen…

Meldung einreichen →

2 Öffentlich gemeldete Ausfälle

Separate Datenquelle: öffentliche Ausfallmeldungen aus dem PHPocalypse Tracker und Medien – keine Nutzermeldungen. PHPocalypse Tracker (The Unlicense).

53Erfasste Websites
9Noch offline
44Wieder online

Jüngste Ausfälle

WebsiteLandOffline seit (UTC)Wieder online (UTC)DauerStatus
LIFULL HOME'SJapan——Offline
at homeJapan——Offline
SUUMOJapan——Offline
French prefecture websitesFrankreich——Offline
CNIL (French data protection authority)Frankreich——Offline
Autoriteit Persoonsgegevens (Dutch data protection authority)Niederlande——Offline
National Land Survey of FinlandFinnland——Offline
Haaga-Helia University of Applied SciencesFinnland——Offline
NotuBiz council portalsNiederlande——Offline
University of FreiburgDeutschland21h 01mOnline

Alle Zeiten in UTC (24 Stunden). Die Dauer reicht von der ersten Offline-Meldung bis zur ersten Wieder-online-Meldung.

Vollständiger Ausfall-Tracker →