Kritische PHP-Sicherheitslücken: Sicherheitsupdates bei TecSpace eingespielt
Am 21. Oktober 2026 wurden Sicherheitsupdates für PHP veröffentlicht, die unter anderem die kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 beheben. Diese Sicherheitslücken können unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Systemen ermöglichen.
TecSpace hat die entsprechenden Sicherheitsupdates bereits am 21. Oktober 2026 auf seinen Hosting-Systemen eingespielt. Kunden, die PHP 8.2 bis 8.5 verwenden, profitieren automatisch von den aktualisierten Versionen und müssen hinsichtlich dieser beiden Sicherheitslücken nichts weiter unternehmen.
Nachfolgend informieren wir über die durchgeführten Maßnahmen und darüber, wann für Sie als Kunde Handlungsbedarf besteht.
Welche PHP-Versionen wurden aktualisiert?
Auf unseren Hosting-Systemen sind seit dem 21. Oktober 2026 folgende aktualisierte PHP-Versionen installiert:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
Alle genannten Versionen enthalten die erforderlichen Sicherheitskorrekturen für die aktuellen Schwachstellen.
Die Aktualisierung der PHP-Laufzeitumgebung erfolgt zentral durch TecSpace. Eine manuelle Installation der Sicherheitsupdates durch unsere Kunden ist nicht erforderlich.
Was ist mit älteren PHP-Versionen?
Aus Kompatibilitätsgründen stellen wir auf unseren Hosting-Systemen teilweise weiterhin ältere PHP-Versionen zur Verfügung. Damit können auch ältere Websites und Anwendungen betrieben werden, die noch nicht mit aktuellen PHP-Versionen kompatibel sind.
Für PHP-Versionen außerhalb des offiziellen Sicherheits-Supports werden jedoch keine regulären Sicherheitsupdates mehr veröffentlicht. Daher können die aktuellen Schwachstellen bei diesen Versionen nicht durch ein offizielles PHP-Update behoben werden.
Wir haben zusätzliche globale Sicherheitseinstellungen implementiert, um die Risiken auch bei älteren PHP-Versionen weitgehend zu reduzieren.
Diese Schutzmaßnahmen ersetzen jedoch kein Sicherheitsupdate und können keinen vollständigen Schutz gewährleisten. Wir empfehlen deshalb dringend, ältere PHP-Versionen nicht länger produktiv einzusetzen.
Was müssen Sie als Kunde unternehmen?
Ob für Ihre Website Handlungsbedarf besteht, hängt von der aktuell eingestellten PHP-Version ab.
- PHP 8.2 bis 8.5: Die erforderlichen Sicherheitsupdates sind bereits installiert. Hinsichtlich der genannten Sicherheitslücken müssen Sie nichts weiter unternehmen.
- PHP 8.1 oder älter: Wir empfehlen dringend, auf eine aktuelle PHP-Version umzusteigen, vorzugsweise PHP 8.5.
- Websites ohne PHP: Wenn Ihre Website ausschließlich aus statischen HTML-, CSS- und JavaScript-Dateien besteht und keine PHP-Skripte verwendet, sind die genannten PHP-Sicherheitslücken für die Ausführung Ihrer Website nicht relevant.
Wie können Sie Ihre PHP-Version überprüfen oder ändern?
Die aktuell eingestellte PHP-Version können Sie direkt in unserem Kundenbereich einsehen:
Navigieren Sie dort zu Domain Konfiguration > Domains/Subdomains. Hier können Sie die PHP-Version Ihrer Domain überprüfen und bei Bedarf ändern.
Wir empfehlen grundsätzlich die Verwendung von PHP 8.5, sofern Ihre Website beziehungsweise die verwendete Software damit kompatibel ist.
Bitte beachten Sie, dass eine Umstellung auf eine neuere PHP-Version Auswirkungen auf ältere Anwendungen haben kann. Prüfen Sie deshalb vor der Umstellung die Kompatibilität Ihrer Website und erstellen Sie gegebenenfalls eine Datensicherung.
Nach der Umstellung sollten Sie insbesondere die Funktionalität Ihrer Website, Formulare und gegebenenfalls verwendeter Erweiterungen überprüfen.
Was ist mit WordPress, Joomla und anderen Anwendungen?
Die Aktualisierung der PHP-Version schützt die Laufzeitumgebung vor den genannten Schwachstellen. Sie ersetzt jedoch nicht die regelmäßige Wartung der darauf betriebenen Anwendungen.
Wenn Sie ein Content-Management-System wie WordPress, Joomla oder eine andere PHP-basierte Anwendung einsetzen, sollten Sie zusätzlich darauf achten, dass:
- das Content-Management-System regelmäßig aktualisiert wird,
- Plugins, Erweiterungen und Themes auf einem aktuellen Stand sind,
- nicht mehr benötigte Erweiterungen entfernt werden,
- die eingesetzte Software mit einer aktuellen PHP-Version kompatibel ist.
Die Wartung und Aktualisierung Ihrer Website und der eingesetzten Anwendungen liegt grundsätzlich in Ihrer Verantwortung beziehungsweise in der Verantwortung Ihres Webentwicklers.
Welche Maßnahmen hat TecSpace ergriffen?
Im Zusammenhang mit den aktuellen PHP-Sicherheitslücken haben wir folgende Maßnahmen umgesetzt:
- Sicherheitsupdates: Installation der korrigierten PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 am 21. Oktober 2026.
- Zentrale Aktualisierung: Bereitstellung der aktualisierten PHP-Versionen auf unseren Hosting-Systemen ohne erforderliche Mitwirkung unserer Kunden.
- Zusätzliche Schutzmaßnahmen: Implementierung globaler Sicherheitseinstellungen zur Reduzierung der Risiken bei älteren PHP-Versionen.
- Aktuelle PHP-Versionen: Weiterhin Bereitstellung mehrerer aktueller PHP-Versionen, um eine möglichst kompatible und sichere Hosting-Umgebung zu ermöglichen.
Unsere Empfehlung
Wenn Ihre Website bereits PHP 8.2, 8.3, 8.4 oder 8.5 verwendet, besteht hinsichtlich der aktuellen Sicherheitslücken kein weiterer Handlungsbedarf. Die erforderlichen Updates wurden von uns bereits eingespielt.
Verwenden Sie hingegen noch PHP 8.1 oder eine ältere Version, empfehlen wir dringend eine Umstellung auf PHP 8.5. Stimmen Sie die Umstellung gegebenenfalls mit Ihrem Webentwickler ab, um Kompatibilitätsprobleme zu vermeiden.
Unabhängig von den aktuellen Sicherheitslücken empfehlen wir, sowohl die PHP-Version als auch die eingesetzten Webanwendungen regelmäßig auf einem aktuellen Stand zu halten.
Weitere Informationen
Informationen zu den aktuellen PHP-Versionen und den veröffentlichten Sicherheitsupdates finden Sie auf der offiziellen Website des PHP-Projekts:
https://www.php.net/downloads.php
Bei Fragen zur PHP-Konfiguration oder zur Umstellung auf eine aktuelle Version steht Ihnen unser Support gerne zur Verfügung.