Update: Der größte Teil der Webseiten ist wieder erreichbar.

Die Sicherheitsupdates für PHP 8.2, 8.3 und 8.4 sind eingespielt, die Webseiten mit diesen Versionen sind wieder online.

Webseiten auf PHP 7.4 oder 8.1 bleiben vorerst offline, da es für diese Versionen keine Sicherheitsupdates mehr gibt. Betroffene Kunden melden sich bitte bei uns.

Das Plesk-Verwaltungspanel ist vorübergehend nicht erreichbar.

Das BSI warnt vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Sie betreffen nach aktuellem Kenntnisstand alle PHP-Versionen und können es Angreifern ermöglichen, aus der Ferne Schadcode auf Webservern auszuführen, ohne Anmeldung. Die Sicherheitsupdates sind für heute ab 16:00 Uhr angekündigt, das BSI hält eine breite Ausnutzung danach für wahrscheinlich.

Zum Schutz unserer Kunden haben wir deshalb vorsorglich die Webdienste auf unserem Plesk-Webhosting-Server abgeschaltet. Die dort gehosteten Webseiten sind vorübergehend nicht erreichbar. Alle anderen Dienste sind nicht betroffen. Sobald die Updates verfügbar und eingespielt sind, nehmen wir die Webseiten wieder in Betrieb. Wir informieren hier über den Stand.