Wie manche von euch mit Sicherheit mitbekommen haben, war camp-firefox.de (wie diverse andere Seiten auch) zwischen ca. 16.30 und 20.45 nicht erreichbar. Grund dafür waren zwei äußerst kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619), welche das Ausführen von Schadcode auf betroffenen Systemen ermöglichten und vom PHP Security Team mit dem Schweregrad 9.2/10 eingestuft worden sind. PHP ist die serverseitige Programmiersprache, welche schätzungsweise um die 70 Prozent aller Websites weltweit antreibt. Betroffen waren alle PHP-Versionen der mindestens letzten 20 Jahre und es wurden bereits großflächig Massen-Angriffe gestartet, deren Volumen spätestens mit Veröffentlichung der Schwachstellen-Details am heutigen Nachmittag noch weiter zugenommen haben dürfte. Alle Hoster einschließlich unseres haben heute mit Hochdruck an der Verteilung von Sicherheits-Updates gearbeitet. Um einen größeren Schaden zu verhindern, wurden seitens unseres Hoster alle Websites komplett vom Internet genommen, bis die Updates auf den Servern eingespielt waren.
Ausfall am Mittwoch, 21. Oktober 2026
-
Danke Sören für die Information, ich habe den Ausfall bemerkt.
Hier ein Wikipedia-Artikel darüber:
-
Guten Morgen.
Schön, dass Ihr wieder da seid.
Der Standard, in IT-Themen oft weit vorn, berichtet ebenfalls umfangreich:
Der Standard Grüße Lionsson
-
Danke! ...
KI entdeckt gefährliche PHP-Lücke: Webseiten auf der ganzen Welt offlineEs sollen die bisher schwerwiegendsten Sicherheitslücken sein, die je durch Künstliche Intelligenz aufgespürt wurden.futurezone.atPHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendigKritische Schwachstellen innerhalb der Programmiersprache PHP bedrohen aktuell weltweit Webanwendungen. Eine Veröffentlichung entsprechender Sicherheitsupdates…www.bsi.bund.de
Zehn Jahre lang schützte die bloße Komplexität das Web – jetzt hebeln KI-Modelle einen alten PHP-Fehler ausUnter dem Namen PHP2Shell zwingen zwei schwere Sicherheitslücken weltweit Server vom Netz. Warum selbst das BSI zum Abschalten rät und welche Updates jetzt…t3n.dehttps://openai.com/de-DE/index/coordinated-disclosure-of-critical-vulnerabilities/
-
War sehr wahrscheinlich, dass alle deine Server, und wohl mehr und andere genau deswegen abgeschaltet waren. Aber auch andere Server mit PHP sind betroffen, zB Synology:
PHP2Shell SicherheitslückeEinige werden es ja schon mitbekommen habe, es gibt eine Sicherheitslücke durchgehend von PHP 5 bis PHP 8.…www.synology-forum.deDa wird auch schon fleissig geschossen.
-
Ausnahmslos alle Server mit PHP auf diesem Planeten waren vor dem Patch betroffen.
-
Lediglich ein Weckruf an diejenigen, die so eine Hardware betreiben. Meine ist davon nicht betroffen.
