Sicherheitsinformation | 22. Oktober 2026
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der weitverbreiteten Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619).
PHP kommt bei zahlreichen Unternehmenswebsites, Onlineshops, Kundenportalen und weiteren internetbasierten Anwendungen zum Einsatz.
Die Schwachstellen können es Angreifern ermöglichen, ohne gültige Zugangsdaten Schadcode auf betroffenen Servern auszuführen. Dadurch besteht das Risiko, dass vertrauliche Daten ausgelesen, Systeme manipuliert oder betriebliche Abläufe beeinträchtigt werden.