Kürzlich wurden kritische Sicherheitslücken in PHP bekannt, die ein erhebliches Risiko für den sicheren Betrieb von Webseiten darstellen. Wir haben sofort reagiert und für alle modernen, offiziell unterstützten PHP-Versionen (PHP 8.2, 8.3, 8.4 und 8.5) die bereitgestellten Updates umgehend auf unseren Systemen eingespielt. Diese Umgebungen sind somit bereits abgesichert.
Für die älteren, aber noch weit verbreiteten Versionen PHP 7.4, 8.0 und 8.1 wurden vom PHP-Sicherheitsteam nachträgliche Patches veröffentlicht. Wir haben auch diese Sicherheitskorrekturen eingespielt, so dass Websites, die mit diesen Versionen laufen, ebenfalls abgesichert sein sollten.
Schwieriger ist die Situation bei noch älteren PHP-Generationen, da für diese derzeit keine offiziellen Fixes vom PHP-Team existieren. Da alternative Schutzmaßnahmen oder Konfigurationsanpassungen (Mitigations) in diesem Fall nur unvollständigen Schutz bieten, bleiben betroffene Websites bis auf Weiteres angreifbar. Aufgrund der Schwere der Sicherheitslücke empfehlen wir betroffenen Website-Betreibern, eigenverantwortlich zu prüfen, ob besonders kritische Seiten ohne kurzfristige Update-Perspektive bis zur Klärung vorübergehend vom Netz genommen werden sollten.
Zwar hoffen wir, dass in den kommenden Tagen noch inoffizielle Patches für Altsysteme nachgeliefert werden, garantieren können wir dies jedoch nicht. Die einzig dauerhaft sichere Lösung bleibt der Wechsel auf eine aktuelle, offiziell unterstützte PHP-Version und die fortlaufende Aktualisierung des eingesetzten Content-Management-Systems (CMS).
Weitere Informationen:
PHP-Versionen