Am 20. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. easyname hat die notwendigen Sicherheitsupdates auf einem Großteil der betroffenen Webhosting- und Managed-Systeme bereits durchgeführt.
Aktueller Stand der Sicherheitsupdates
Die folgende Übersicht zeigt den aktuellen Status der Sicherheitsupdates auf unseren Hosting-Servern.
| Server-Hostname | Sicherheitsupdate |
|---|---|
webXX.easyname.com |
✅ Abgeschlossen |
webXX.wh20.easyname.systems |
✅ Abgeschlossen |
wsXX.inname.net |
❌ Noch ausständig |
srvXXX.adino.at |
❌ Noch ausständig |
Auf den Servern wsXX.inname.net und srvXXX.adino.at sind die beiden PHP-Sicherheitslücken derzeit noch nicht behoben.
Die erforderlichen Sicherheitsupdates stehen für diese Systeme noch aus. Bis zur Behebung kann weiterhin ein Sicherheitsrisiko bestehen.
Stand: 22. Oktober 2026, 14 Uhr MESZ
Was ist passiert?
Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betreffen die Programmiersprache PHP, die unter anderem von WordPress und zahlreichen weiteren Webanwendungen verwendet wird.
Unter bestimmten Voraussetzungen können diese Schwachstellen ausgenutzt werden, um unbefugt Programmcode auf einem betroffenen Server auszuführen. Die Sicherheitslücken liegen in PHP selbst und sind nicht auf easyname beschränkt.
Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates zur Behebung der Schwachstellen veröffentlicht.
Welche Maßnahmen hat easyname durchgeführt?
Wir haben die notwendigen Sicherheitsupdates auf den betroffenen Webhosting- und Managed-Systemen eingespielt, soweit diese in der obigen Übersicht als abgeschlossen gekennzeichnet sind.
Für die noch ausständigen Systeme sind die erforderlichen Sicherheitsaktualisierungen noch nicht abgeschlossen.
Hat sich Ihre PHP-Version geändert?
Nein. Auf den bereits aktualisierten Systemen haben wir die Sicherheitsupdates für die jeweils verwendete PHP-Version installiert. Ihre Website wurde dabei nicht automatisch auf eine andere PHP-Version umgestellt.
So vermeiden wir Kompatibilitätsprobleme, die ein Versionswechsel beispielsweise bei Ihrem Content-Management-System, Ihren Plugins, Themes oder eigenen Anwendungen verursachen könnte.
Warum zeigt mein Monitoring weiterhin dieselbe PHP-Version an?
Bei den von uns bereitgestellten PHP-Paketen werden Sicherheitskorrekturen durch sogenanntes Backporting in die bestehende PHP-Version übernommen.
Dabei bleibt die angezeigte PHP-Versionsnummer unverändert. Lediglich die interne Paket-Release-Version wird erhöht.
Auch die bereits abgeschlossenen Sicherheitsaktualisierungen wurden auf diesem Weg eingespielt. Deshalb können externe Prüfprogramme oder die PHP-Informationsseite phpinfo() weiterhin dieselbe PHP-Versionsnummer wie vor dem Update anzeigen.
Eine unveränderte PHP-Versionsnummer bedeutet auf den bereits aktualisierten Systemen nicht, dass die Sicherheitsupdates fehlen.
Beachten Sie, dass die Sicherheitsupdates auf den oben als ausständig gekennzeichneten Legacy-Servern noch nicht abgeschlossen sind.
Muss ich selbst etwas unternehmen?
Die Sicherheitsupdates auf unseren Webhosting- und Managed-Systemen werden von easyname durchgeführt. Dafür sind keine weiteren Schritte Ihrerseits erforderlich.
Unabhängig davon empfehlen wir, für Ihre Website eine aktuelle, offiziell unterstützte PHP-Version zu verwenden und eingesetzte Anwendungen regelmäßig zu aktualisieren.
Was gilt für selbst verwaltete Server?
Bei selbst verwalteten Servern liegt die Aktualisierung der installierten Software in Ihrer Verantwortung. Prüfen Sie, ob PHP verwendet wird, und installieren Sie gegebenenfalls die erforderlichen Sicherheitsupdates.
Weitere technische Informationen finden Sie in der offiziellen Sicherheitsmitteilung des PHP-Projekts.