Wie manche von euch mit Sicherheit mitbekommen haben, war camp-firefox.de (wie diverse andere Seiten auch) zwischen ca. 16.30 und 20.45 nicht erreichbar. Grund dafür waren zwei äußerst kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619), welche das Ausführen von Schadcode auf betroffenen Systemen ermöglichten und vom PHP Security Team mit dem Schweregrad 9.2/10 eingestuft worden sind. PHP ist die serverseitige Programmiersprache, welche schätzungsweise um die 70 Prozent aller Websites weltweit antreibt. Betroffen waren alle PHP-Versionen der mindestens letzten 20 Jahre und es wurden bereits großflächig Massen-Angriffe gestartet, deren Volumen spätestens mit Veröffentlichung der Schwachstellen-Details am heutigen Nachmittag noch weiter zugenommen haben dürfte. Alle Hoster einschließlich unseres haben heute mit Hochdruck an der Verteilung von Sicherheits-Updates gearbeitet. Um einen größeren Schaden zu verhindern, wurden seitens unseres Hoster alle Websites komplett vom Internet genommen, bis die Updates auf den Servern eingespielt waren.
