Heute am 21.Oktober um16:30 Uhr haben wir die kritischen PHP-Sicherheitsupdates in unserer gesamten Infrastruktur eingespielt.
Patches
Die Patches beheben zwei grobe Sicherheitslücken, die eine nicht authentifizierte Remote-Code-Ausführung (RCE) ermöglichen:
- CVE-2026-109618
- CVE-2026-109619
Mitigation
- Alle PHP-Installationen wurden auf die neueste gepatchte Version 8.5.12 aktualisiert
- Alle webserver wurden anschließend neu gestartet
Quellen