Heute um 16 Uhr unserer Zeit wird das PHP Team ein Sicherheitsupdate veröffentlichen. Sie empfehlen die möglichst sofortige Einspielung, da es sich um eine gravierende Lücke handelt, die geschlossen wird.
PHP: News Archive - 2026
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
www.php.net
Es sind bereits viele Gerüchte dazu im Umlauf. Aber es sind eben Gerüchte. Dennoch empfiehlt es sich vorbereitet zu sein. Die Lücke hat einen CVSS von 9.2 erhalten, was wirklich sehr kritisch ist.
Simon hat hier den aktuellen Stand auf deutsch zusammengefasst:
Kritische Sicherheitslücken in PHP, das ist zu tun | KrautPress
Für den 21.10.2026 ist der Patch einer schwerwiegenden Sicherheitslücke der Programmiersprache PHP angekündigt. Das wissen wir bisher…
krautpress.de
Wenn ihr Anwender seid und ein Hosting gebucht habt, sprecht den Support eures Hosters darauf an.
Wenn ihr selbst Server betreut, bereitet euch auf die Einspielung von Updates oder (falls doch irgendwie möglich) die Konfiguration von Abwehrmechanismen heute Abend vor.