Pressemitteilung

Im PHP-Kern sind gestern zwei kritische Sicherheitslücken bekannt geworden, über die Angreifer eigenen Code auf einer Website ausführen und so auf die Daten dieser Website zugreifen könnten. Betroffen sind PHP-Installationen weltweit, unabhängig vom Hosting-Anbieter. Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht, die diese Sicherheitslücken schließen.

Bei STRATO setzen unter anderem STRATO Webhosting, STRATO Managed WordPress sowie STRATO SmartWebsite auf PHP. STRATO hat das offizielle Update bereits auf allen Plattformen eingespielt, die das Unternehmen selbst betreibt. Als Kunde müssen Sie nicht selbst tätig werden. Wer PHP selbst betreibt, etwa auf einem VPS oder Dedicated Server, sollte das Update mit der aktuellen PHP-Version umgehend einspielen.

STRATO hat schon vor Erscheinen der Updates zusätzliche Schutzmaßnahmen umgesetzt. Auf den Hosting-Plattformen des Unternehmens sind angepasste PHP-Konfigurationen sowie Firewall-Regeln aktiv, die verdächtige Anfragen blockieren und das Risiko senken. Nur das offizielle Update schließt die Sicherheitslücken jedoch dauerhaft.

Vorsicht vor Phishing: Betrüger nutzen solche Lücken vermehrt für Phishing – sie verschicken gefälschte E-Mails, um an Zugangsdaten zu geraten. Strato rät, keine Links in E-Mails anzuklicken, die sich auf die PHP-Lücken berufen, und keine Zugangsdaten einzugeben.