Am 21. Oktober 2026 hat das PHP-Entwicklerteam Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht. PHP ist eine technische Grundlage vieler Websites, darunter auch Seiten mit Joomla. Die Lücken können Angreifern ermöglichen, unerlaubt Schadcode auf einem betroffenen Server auszuführen.
Sicherheitsupdates stehen bereit
Die Schwachstellen betreffen die PHP-Software auf dem Webserver. Ein Update von Joomla oder einzelnen Erweiterungen allein schließt diese Lücken deshalb nicht. Entscheidend ist, dass der Server eine abgesicherte PHP-Version verwendet.
Bei regulären Webhosting-Paketen übernimmt diese Aktualisierung üblicherweise der Hosting-Anbieter. Wer einen eigenen Server betreibt oder verwalten lässt, muss das Update durch die zuständige Administration sicherstellen lassen.
Vorübergehende Ausfälle sind möglich
Im Zuge von Schutzmaßnahmen und Updates können Websites zeitweise nicht erreichbar sein. Eine solche Unterbrechung bedeutet für sich genommen nicht, dass die Website angegriffen wurde.
Auch die Nutzung von PHP ist kein Beleg dafür, dass Daten abgeflossen sind. Ob eine konkrete Website ausreichend geschützt ist, hängt jedoch vom Update-Stand beim jeweiligen Hoster ab.
Für meine Kunden gilt: Bitte beachten Sie die Mitteilungen Ihres Hosting-Anbieters. Wenn Sie eine entsprechende Nachricht erhalten oder Ihre Website nach den Wartungsarbeiten nicht wie gewohnt funktioniert, melden Sie sich gerne bei mir.
Stand: 22. Oktober 2026
