Vergangene Nacht wurden Informationen bzgl. zweier Zero-Day-Exploits in allen verfügbaren PHP-Version veröffentlicht: https://cert.europa.eu/publications/security-advisories/2026-018
Da aktuell noch keinerlei Patches existieren aber bereits Details über die Schwachstellen bekannt wurden, gehen wir davon aus, dass diese Lücke in Kürze massenhaft im Internet ausgenutzt werden wird. Aus diesem Grund ergreifen wir nach unserem eigenen Ermessen Notfallmaßnahmen, welche z.B. in der Filterung auf unseren zentralen Frontendservern umfassen. Aus diesem Grund haben wir nach Sichtung der bereits veröffentlichten Proof of Concepts eigene Filterregeln auf unseren Frontendservern eingerichtet.
Auf Grund der Dringlichkeit können nicht in jedem Fall die Auswirkungen unserer Mitigationsmaßnahmen abschließend bewerten. Im Problemfall sind wir über die gewohnten Supportkanäle erreichbar.
[21.10.2026 16:15 Uhr]
Alle Systeme sind nun gepatcht.