Sicherheitsproblem mit PHP

Es gibt ein Sicherheitsproblem mit PHP, php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619). Hat jemand eine Idee, wie ich meine Siquando-Websites am besten dagegen schützen kann? Gerne eine Schritt-für-Schritt-Anleitung.

Siehe: https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

Mit freundlichen grusse,

Johan Bolhuis

Die Niederlande

Für alle deutlichkeit Johan, wir sind ein freies und unabhängiges Forum wo lauter User in ihrer Freizeit helfen aber KEIN Siquando Support-Forum. Wenn das Programm überhaupt schon von diesem Sicherheitsproblem gefährdet ist, so kann NUR Siquando selbst dafür ein Update bereit stellen.

So weit ich verstanden habe aus den Infos im Internet, ist das Problem bei den PHP-Hersteller -oder wie auch immer diese Leute genannt werden- bekannt und wird heute Nachmittag ein Update bereit gestellt dass das Problem behebt.

Vorerst gehe ich selbst einmal davon aus dass für uns User die größte Gefahr unsere Webservers sind und die werden dann wie ich annehme heute Nachmittag oder zumindest so schnell wie möglich von unsere Providern geupdatet.

Hallo Johan, was du selber auf jeden Fall tun kannst ist ein Sicherung von deine Projekte in ProjectCentral durchführen. Wenn es dann dich auf irgendeiner Art und Weise treffen sollte, dann kannst du die Webseiten auf den aktuellen Stand der Sicherung wieder herstellen. Wenn du das regelmäßig tust, dann bist du auf der sicheren Seite.

Wenn ich noch anmerken darf: In diesem Fall bin ich froh, dass ich Siquando ProWeb verwende, denn mit der Software ProjectCentral kann man Sicherungen einfach durchführen und auch einfach wiederherstellten. Dies gilt natürlich nur dann, wenn man auch ein funktionierendes Projekt hat.

- Im ProjectCentral
- Project markieren
- rechts bei "Administrative Aufgaben" auf "Jetzt sichern" klicken

und schon kann man nach erfolgreicher Sicherung ruhig schlafen.

Danke Euch für die Warnungen

Sicherheitswarnung: PHP2Shell – zwei kritische PHP-Sicherheitslücken

Stand: 21. Oktober 2026, 18:20 Uhr (Schweizer Zeit)

Die Meldung ist ernst zu nehmen. Bei PHP2Shell handelt es sich um zwei neu veröffentlichte Sicherheitslücken in PHP, die es Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne Anmeldung Schadcode auf einem Webserver auszuführen.

Beide Schwachstellen wurden mit einem Schweregrad von 9,2 von 10 (CVSS 4.0) bewertet. Erste Angriffsversuche wurden bereits beobachtet.

Was ist betroffen?

Die Schwachstellen befinden sich direkt in PHP, nicht in einer bestimmten Shopsoftware.

Welche PHP-Versionen sind sicher?

Heute wurden folgende Sicherheitsupdates veröffentlicht:

Wer einfach prüfen möchte welche PHP-Version der Server verwendet, z.B. einfach folgenden Code in PHP-Clip auf die Seite einfügen und aufrufen:

<?php
echo 'PHP-Version: ' . phpversion(); 

Bei mir wird schon die PHP-Version 8.5.12 verwendet.

Hat schon jemand was genaueres von allinkl dazu gehört.

Die Webseite von allinkl ist down. Ich komme auch in kein Backend meiner Webseiten, um z.B. php check/Umstellung zu machen.

Allerdings laufen bislang alle Seiten und ich kann auch mit Siquando Projekt darauf zugreifen.

Danke Thomas für den Code
Bei lima city wird ebenfalls die PHP-Version 8.5.12 verwendet.