22/10/2026
Kritische PHP-Lücke: Was ist passiert? 🔒
Am 21.10. wurde eine schwere Sicherheitslücke in PHP bekannt, der Technik hinter TYPO3, WordPress, Joomla, Shopware und vielen anderen Websites. Kritikalität: 9,2 von 10. Fremde können ohne Login Code auf dem Server ausführen.
PHP läuft auf rund 70 % aller Websites, von Wikipedia über WordPress.com bis TYPO3.org. Palo Alto Networks zählt 22,6 Millionen potenziell verwundbare Instanzen.
Meldung und Patch kamen gegen 16 Uhr. Wir haben die Nacht und den Vormittag durchgearbeitet und die betroffenen Kundenseiten so schnell wie möglich abgesichert.
Und bei Ihnen? Fragen Sie Ihren Hoster oder Ihre Agentur, welche PHP-Version läuft. Repariert sind 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter bekommt kein Update mehr.
Lassen Sie uns Ihre Website prüfen. Mit einem Support-Vertrag und monatlichem Kontingent sind wir auch bei der nächsten Lücke direkt für Sie da.
👉 pega-sus.de
Vorsprung für morgen.
Quellen: php.net, W3Techs, Palo Alto Networks Unit 42