Die kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 sind uns bekannt. Die erforderlichen Sicherheitsupdates wurden veröffentlicht und werden auf unseren betroffenen Systemen installiert.
Den aktuellen Stand der Sicherheitsupdates und Informationen zum Abschluss der Arbeiten finden Sie in unserer Statusmeldung zu den PHP-Sicherheitslücken.
Die Sicherheitsupdates wurden auf unseren Shared-Hosting-Servern und Managed Servern bereits vollständig installiert.
Die Aktualisierung der Reseller-Server läuft noch. Auf diesen Systemen wurden vorläufige Schutzmassnahmen umgesetzt, die bis zum Abschluss der Arbeiten bestehen bleiben.
Ob die Sicherheitslücken auf Ihrem System bereits vollständig behoben sind, hängt von der jeweiligen Hosting-Umgebung ab. Den aktuellen Stand finden Sie in unserer Statusmeldung.
Die Sicherheitslücken betreffen verschiedene PHP-Versionen, darunter PHP 8.2, 8.3, 8.4 und 8.5. Auch ältere PHP-Versionen können betroffen sein.
Für die unterstützten PHP-Versionsreihen wurden unter anderem die Sicherheitsupdates PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 veröffentlicht. Die Verfügbarkeit der aktualisierten Versionen hängt von der jeweiligen Serverumgebung ab.
Bei Shared Hosting und Managed Servern übernimmt METANET die Installation der erforderlichen Sicherheitsupdates. Sie müssen diese nicht selbst installieren.
Alle weiteren Informationen zu den Sicherheitslücken, betroffenen Systemen, verfügbaren PHP-Updates und zum Abschluss der Arbeiten veröffentlichen wir in unserer aktuellen Statusmeldung zu den PHP-Sicherheitsupdates.