Aktueller Status:

Die meisten unserer Systeme sind wieder erreichbar. Vereinzelte Dienstleistungen sind noch offline und warten auf Patches. Bei Fragen sind wir gerne für Sie da: support@mva.ch / 052 343 75 45

Update-Verlauf

  • 95% unserer Systeme sind wieder erreichbar. Kunden, deren Systeme noch offline sein müssen, haben wir kontaktiert.
  • Für alle Server gilt: Plesk-Panel werden erst morgen Donnerstag, 22.10.2026, wieder erreichbar sein.
  • PHP 7.4 – 8.1 Server sind gepatcht. Server mit Versionen 7.4 – 8.5 sind wieder vollständig online.
  • Sicherheitspatches für niedrigere PHP-Versionen sind nun ebenfalls veröffentlicht und werden schrittweise eingespielt.
  • Sicherheitspatches für niedrigere PHP-Versionen sind weiterhin ausstehend und werden gegen 22 Uhr erwartet.
  • Server mit PHP-Versionen 8.2 – 8.5 gehen schrittweise wieder online.
  • Updates für Versionen 7.4 – 8.1 werden noch erwartet.
  • Windows Internet Information Services (IIS) stehen wieder vollumfänglich zur Verfügung.
  • Erste Sicherheitsupdates sind verfügbar (PHP 8.2 – 8.5) und werden installiert.
  • Alle Webserver wurden vorsorglich vom Internet getrennt, bis die Sicherheitsupdates verfügbar sind.

Was ist passiert?

Das PHP-Projekt hat zwei kritische Schwachstellen (Remote Code Execution, CVSS 9.2) angekündigt. Die Sicherheitsupdates sind für den 21. Oktober 2026, 16:00 Uhr (MESZ) angekündigt. Das PHP-Team kann sie früher veröffentlichen. Vorab sind Details an die Öffentlichkeit gelangt. Unter dem Namen «PHP2Shell» kursieren Berichte und Demonstrationen, mit denen Angreifer über eine Webanfrage Code auf dem Server ausführen könnten.

Die Lücken liegen in PHP selbst. Sie betreffen deshalb alle Anwendungen, die PHP nutzen, zum Beispiel WordPress, Joomla, Drupal, Typo3, Magento, Laravel oder eigene Skripte. Ein Update von Plugins oder Themes behebt das Problem nicht. Es braucht ein Update der PHP-Version auf dem Server.

Was bedeutet das für Sie als Kunde?

Sie müssen in der Regel nichts tun, Ihre Webseite wird wieder online sein, sobald die Server gepatcht und wieder betriebsbereit sind.

Sind meine Daten sicher? Was ist mit E-Mails?

Ihre Daten sind weder kompromittiert noch verloren. Der Mailverkehr ist von diesem Problem nicht betroffen. Sobald alle Patches eingespielt sind, sollten Sie auch Ihre Webseite wieder normal erreichen können.

Meine Webseite weist Fehler auf oder ist kaputt.
Was kann ich tun?

Aufgrund dessen, dass gewisse Webseiten auf alten PHP-Versionen gelaufen sind, welche kein Sicherheitsupdate erhalten haben, mussten wir die PHP-Version erhöhen. Somit können bei alten Webseiten Fehler bzw. Kompatibilitätsprobleme auftreten.

Lassen Sie in diesem Fall Ihre Webseite von Ihrem Webentwickler oder Ihrer Agentur auf PHP 8.2 oder neuer anpassen (CMS, Plugins und Themes aktualisieren). Falls Sie möchten, können Wir Ihnen dabei helfen oder die Migration übernehmen.

Weitere Informationen

Kommentar schreiben

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert