PHP-Sicherheitslücke Oktober 2026: Was Website-Betreiber, Agenturen und Hoster jetzt tun müssen
CVE-2026-109618 und CVE-2026-109619 erlauben unter bestimmten Voraussetzungen Codeausführung ohne Anmeldung – im PHP-Laufzeitcode, nicht im CMS. Betroffene und korrigierte Versionen, wie Sie den Patch-Stand prüfen, wer bei Webhosting, Managed Server, VPS und Container zuständig ist, eine E-Mail-Vorlage für den Hoster und eine ehrliche Einordnung der Angriffslage.
Beitrag lesen