Wichtige Sicherheitsinformation: Kritische PHP-Sicherheitslücken
Das PHP-Entwicklerteam hat wichtige Sicherheitsupdates veröffentlicht, um mehrere kritische Sicherheitslücken zu schließen. Die Schwachstellen ermöglichen unter bestimmten Umständen die Ausführung von Schadcode aus der Ferne (Remote Code Execution) und betreffen zahlreiche PHP-Installationen weltweit.
Was ist betroffen?
Nach aktuellem Stand sind verschiedene PHP-Versionen betroffen. Administratoren und Betreiber von Webseiten, Webshops und Online-Portalen sollten zeitnah sicherstellen, dass ihre Systeme auf eine aktuelle und abgesicherte Version aktualisiert werden.
- Risiko der Ausführung von Schadcode (Remote Code Execution)
- Betroffen sind mehrere PHP-Hauptversionen
- Insbesondere veraltete PHP-Versionen stellen ein erhöhtes Sicherheitsrisiko dar
- Sicherheitsupdates sollten schnellstmöglich eingespielt werden
Scriptfabrik-Kunden sind bereits geschützt
Unsere Server-Infrastruktur wurde bereits überprüft und die notwendigen Sicherheitsmaßnahmen wurden umgehend umgesetzt. Alle von Scriptfabrik verwalteten Systeme und Hosting-Umgebungen wurden aktualisiert bzw. entsprechend abgesichert.
Kunden, die ihre Webseiten, Portale oder Shops direkt auf den von Scriptfabrik betriebenen Servern hosten, müssen aktuell keine weiteren Maßnahmen ergreifen. Unsere Systeme werden kontinuierlich überwacht und Sicherheitsupdates werden zeitnah eingespielt.
Empfohlene PHP-Versionen
Die folgenden PHP-Versionen enthalten die aktuellen Sicherheitskorrekturen:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Hinweis für Kunden mit eigenen Servern
Sollten Sie einen eigenen Server, vServer oder eine individuelle Hosting-Umgebung außerhalb der Scriptfabrik-Infrastruktur betreiben, empfehlen wir dringend die sofortige Installation der aktuellsten PHP-Sicherheitsupdates.
Besonders ältere PHP-Versionen, die das offizielle Ende ihres Lebenszyklus bereits erreicht haben, können weiterhin verwundbar sein und stellen ein erhöhtes Sicherheitsrisiko dar.
Sicherheit hat höchste Priorität
Die Sicherheit unserer Kunden und Systeme hat für uns höchste Priorität. Wir beobachten die aktuelle Situation fortlaufend und werden bei Bedarf weitere Schutzmaßnahmen umsetzen.
Bei Fragen zu Ihrer Hosting-Umgebung oder zu aktuellen Sicherheitsupdates steht Ihnen unser Support-Team jederzeit gerne zur Verfügung.
Quelle: PHP Security Team und offizielle PHP-Projektinformationen.