PHP-Sicherheitslücken: Prüfung und Vorbereitung von Sicherheitsupdates

Status-Update – 21:40 Uhr CEST

Alle Webhosts mit PHP 8.2, 8.3, 8.4 und 8.5 sind nach erfolgreichen PHP-Sicherheitsupdates wieder erreichbar.

Unser Team arbeitet in den kommenden Stunden weiter an der Bereitstellung der Updates für die verbleibenden PHP-Versionen.

Für PHP 5.3 ist eine Wiederinbetriebnahme derzeit ungewiss. Diese Version hat bereits 2014 ihr Supportende erreicht und wird seitdem nicht mehr offiziell unterstützt. Wir prüfen dennoch, ob sich die Sicherheitskorrekturen für CVE-2026-109618 und CVE-2026-109619 auf PHP 5.3 zurückportieren lassen. Eine erfolgreiche Umsetzung können wir aufgrund des Alters dieser Version nicht garantieren.

Sollte eine wirksame Absicherung technisch nicht möglich sein, können die betroffenen Webhosts mit PHP 5.3 nicht wieder freigeschaltet werden. In diesem Fall wird eine Umstellung auf ein aktuelles Webhosting-Paket mit einer unterstützten PHP-Version und gegebenenfalls eine Anpassung der eingesetzten Anwendungen erforderlich sein.

Über weitere Fortschritte informieren wir hier laufend. Vielen Dank für Ihre Geduld und Ihr Verständnis.

Update: Webmail wieder online – PHP 8 wird ausgerollt

webmail.edis.at ist wieder online.

Die aktualisierten PHP-8-Binaries sind fertiggestellt und werden derzeit ausgerollt. Wir rechnen damit, Webseiten mit PHP 8 schrittweise wieder freischalten zu können.

Die Bereitstellung der Updates für PHP 7 wird noch länger dauern. Einen verlässlichen Zeitpunkt für die Wiederherstellung können wir hierfür derzeit noch nicht nennen.

Unser Team arbeitet weiterhin mit Hochdruck an der Wiederherstellung aller betroffenen Dienste. Über weitere Fortschritte informieren wir hier laufend. Vielen Dank für Ihre Geduld!

Update: Erste PHP-Versionen gepatcht – schrittweise Wiederherstellung

Für einige PHP-Versionen wurden die Sicherheitsupdates bereits eingespielt. Die entsprechenden Webseiten werden nach abschließender Prüfung voraussichtlich in Kürze schrittweise wieder freigeschaltet.

Für weitere PHP-Versionen warten wir noch auf die vollständige Veröffentlichung der benötigten Softwarepakete. Die davon betroffenen Webseiten bleiben bis zur erfolgreichen Aktualisierung und Überprüfung vorsorglich offline.

Unser Team arbeitet mit Hochdruck weiter – selbstverständlich auch außerhalb der Bürozeiten. Unser Ziel ist es, die Wiederherstellung noch heute abzuschließen, sofern die ausstehenden Updates rechtzeitig verfügbar werden. Wir bleiben im Einsatz, bis die betroffenen Dienste wieder sicher bereitstehen.

Über weitere Fortschritte informieren wir laufend in dieser Statusmeldung. Vielen Dank für Ihre Geduld und Ihr Verständnis.

🔄 Nächste Schritte zur Wiederherstellung der Dienste

Heute ab 16:00 Uhr (MESZ) prüfen wir, welche PHP-Sicherheitsupdates über die öffentlichen Paketquellen und Download-Mirrors verfügbar sind. Sobald geeignete Updates vorliegen, beginnen wir mit der Installation und den anschließenden Funktions- und Sicherheitsprüfungen.

Die Wiederinbetriebnahme der Webseiten erfolgt abhängig von der eingesetzten PHP-Version:

• PHP 8.x: Wir rechnen damit, diese Webseiten nach Verfügbarkeit, Installation und erfolgreicher Überprüfung der passenden Updates zügig wieder online bringen zu können.
• PHP 7.x und PHP 5.x: Für diese älteren Versionen müssen die Sicherheitskorrekturen zunächst auf die jeweiligen Versionszweige zurückportiert werden (Backporting). Betroffene Webseiten bleiben offline, bis geeignete Patches verfügbar, installiert und überprüft sind.

Ein verbindlicher Zeitpunkt für die vollständige Wiederherstellung lässt sich derzeit noch nicht nennen. Wir informieren Sie über den Fortschritt und die schrittweise Freigabe der Dienste in dieser Statusmeldung.

Vielen Dank für Ihre Geduld und Ihr Verständnis.

🚨 Sicherheitsmaßnahme im Notfall – Abschaltung aller Webseiten

Wir haben uns dazu entschlossen, aus Sicherheitsgründen zusätzlich zum Webhosting Control Panel und Webmail auch alle gehosteten Webseiten vorübergehend vom Netz zu nehmen.

Die vorsorgliche Abschaltung aufgrund der kritischen PHP-Sicherheitslücken umfasst damit:

• Webhosting Control Panel
• Webmail
• Alle gehosteten Webseiten

Wir warten auf die angekündigten PHP-Sicherheitsupdates. Sobald diese eingespielt und überprüft wurden, stellen wir die Dienste wieder bereit.

Über weitere Entwicklungen und die Wiederherstellung der Dienste informieren wir in dieser Statusmeldung.

Vielen Dank für Ihr Verständnis.

🚨 Sicherheitsmaßnahme im Notfall

Als Vorsichtsmaßnahme aufgrund der kritischen PHP-Sicherheitslücken schalten wir folgende Dienste vorübergehend ab:

• Webhosting Control Panel
• Webmail

Wir warten auf die angekündigten PHP-Sicherheitsupdates. Sobald diese eingespielt und überprüft wurden, stellen wir den Zugang wieder her.

Über weitere Entwicklungen informieren wir in dieser Statusmeldung.

PHP-Sicherheitslücken: Prüfung und Vorbereitung von Sicherheitsupdates

Uns sind die bekannt gewordenen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 bekannt. Wir verfolgen die aktuellen Entwicklungen und Sicherheitsmeldungen aufmerksam.

Derzeit prüfen wir mögliche Auswirkungen auf die von uns betriebenen Systeme und bereiten die erforderlichen Schritte zur Aktualisierung betroffener Systeme vor.

Die Sicherheit und Stabilität unserer Dienste haben für uns höchste Priorität. Über konkrete Maßnahmen, deren Fortschritt und mögliche Auswirkungen auf die Verfügbarkeit unserer Dienste informieren wir in dieser Statusmeldung, sobald gesicherte Informationen vorliegen.

Vielen Dank für Ihr Verständnis.