{"id":17213,"date":"2026-10-22T10:00:33","date_gmt":"2026-10-22T08:00:33","guid":{"rendered":"https:\/\/eoc.vision\/?p=17213"},"modified":"2026-10-29T11:47:23","modified_gmt":"2026-10-29T09:47:23","slug":"kritische-php-sicherheitsluecken-sicherheitsupdates","status":"publish","type":"post","link":"https:\/\/eoc.vision\/de\/kritische-php-sicherheitsluecken-sicherheitsupdates\/","title":{"rendered":"Zwei kritische PHP-Sicherheitsl\u00fccken erfordern sofortige Updates"},"content":{"rendered":"\n

Zwei Sicherheitsl\u00fccken in PHP, einer der am h\u00e4ufigsten eingesetzten Technologien f\u00fcr den Betrieb von Websites und Webanwendungen, haben das PHP-Entwicklungsteam dazu veranlasst, am 21. Oktober 2026 au\u00dferplanm\u00e4\u00dfige Sicherheitsupdates<\/a> zu ver\u00f6ffentlichen. Die Schwachstellen k\u00f6nnen die Ausf\u00fchrung von Schadcode aus der Ferne ohne vorherige Authentifizierung erm\u00f6glichen und damit betroffene Systeme dem Risiko einer Kompromittierung aussetzen.<\/p>\n\n\n\n

Die beiden Sicherheitsl\u00fccken mit den Kennungen CVE-2026-109618 und CVE-2026-109619 wurden jeweils mit 9,2 von 10 Punkten nach CVSS 4.0 bewertet und damit als kritisch eingestuft. Die offiziellen Sicherheitshinweise beschreiben m\u00f6gliche Angriffsszenarien im Zusammenhang mit der Speicherverwaltung und der Verarbeitung von Webanfragen.<\/p>\n\n\n\n

Das PHP Security Team<\/a> hat best\u00e4tigt, dass ein Update die einzige umfassende Schutzma\u00dfnahme darstellt. Vor\u00fcbergehende Ma\u00dfnahmen k\u00f6nnen bestimmte Angriffswege einschr\u00e4nken, beseitigen jedoch nicht s\u00e4mtliche Bedingungen, unter denen ein System angreifbar bleibt.<\/p>\n\n\n\n

F\u00fcr Unternehmen reicht die Bedeutung dieser Meldung weit \u00fcber die Wartung einer Programmiersprache hinaus. PHP kann sowohl in intern betriebenen digitalen Diensten als auch in Anwendungen externer Dienstleister zum Einsatz kommen. Um das eigene Risiko zeitnah einsch\u00e4tzen zu k\u00f6nnen, ist es deshalb entscheidend zu wissen, welche Anwendungen PHP verwenden und wer f\u00fcr deren Aktualisierung verantwortlich ist.<\/p>\n\n\n\n

\"|\"<\/figure>\n\n\n\n

Inhalt<\/h2>