Betreiber von Webseiten spielen wegen zwei kritischer Sicherheitsluecken in PHP eilig Updates ein. Manche Angebote gehen waehrenddessen vorsorglich vom Netz. Das kann auch fuer Menschen in Ulm und Umgebung bedeuten, dass bekannte Internetseiten zeitweise nicht erreichbar sind.
Die Luecken tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Sie betreffen die Software PHP, die hinter vielen Webangeboten laeuft. Angreifer koennen nach Angaben der Fachleute praep arierte Anfragen nutzen, um Schadcode auf verwundbaren Servern auszufuehren, Daten offenzulegen oder Dienste zu stoeren. Der Anbieter Cloudflare meldete bereits Angriffsversuche.
Fuer Betreiber reicht es nicht, nur die eigene Webseite oder einzelne Erweiterungen zu aktualisieren. Die PHP-Software auf dem Server muss gepatcht werden. Schutzregeln von Firewalls koennen helfen, ersetzen das Update aber nicht. Wer seine Seite bei einem Hosting-Anbieter betreibt, sollte dort nach dem Stand der Aktualisierung fragen.
Fuer Nutzer ist eine Wartungsseite allein kein Hinweis auf einen erfolgreichen Angriff. Vorsicht ist geboten, wenn vertraute Seiten unerwartete Downloads, Weiterleitungen oder wiederholte Anmeldungen verlangen. Dann sollte die Seite geschlossen werden.
