Am 21.10.2026 um 14:00Uhr sind zwei kritische Sicherheitslücken in PHP bekannt gegeben geworden. Vereinfacht gesagt können speziell präparierte Webanfragen dazu führen, dass PHP intern mit fehlerhaften oder bereits freigegebenen Speicherbereichen arbeitet. Unter bestimmten Voraussetzungen kann daraus sogar die Ausführung fremden Codes auf einem Webserver entstehen. Betroffen sind nicht nur einzelne Webseiten oder CMS-Systeme wie WordPress oder Joomla, sondern grundsätzlich PHP-basierte Webanwendungen. Für mehrere aktuelle PHP-Versionen wurden bereits Sicherheitsupdates veröffentlicht.
Besonders kritisch ist, dass solche Angriffe teilweise schon auf PHP-Ebene ansetzen und dadurch nicht zuverlässig durch Sicherheitsplugins innerhalb einer Webseite abgefangen werden können. Das Einspielen der aktuellen PHP-Sicherheitsupdates ist deshalb die wichtigste Massnahme.
Seit heute Nachmittag überwachen wir unsere Systeme noch intensiver und aktualisieren unsere Webserver laufend. Dabei kann es bei einzelnen Webseiten zu mehrstündigen Unterbrüchen kommen.
Der Mailverkehr ist davon nicht betroffen.
Die Massnahmen betreffen ausschliesslich Webserver mit PHP. Wir gehen davon aus, dass wir die betroffenen Systeme in den kommenden Stunden schrittweise wieder in Betrieb nehmen können und halten Sie hier auf dem Laufenden.
Weitere Informationen finden Sie z.B. unter https://www.heise.de/news
Sylon Hosting bietet seit 2000 zuverlässige Webhosting- und Housing-Services auf eigener CH-Infrastruktur an. Wir setzen dabei aus voller Überzeugung auf Open Source, betreiben alle unsere Server mit Linux bzw. Rocky Linux und überwachen diese mit Nagios
Wir sind in Basel domiziliert. Unsere Infrastruktur betreiben wir im ColoBâle in Pratteln bei Basel. Diese ist redundant aufgebaut und verfügt über eine redundante Versorgung und Connectivity. Wir pflegen unsere eigene ASN 197439.
Wir bieten Ihnen individuell skalierte Server-Hosting und Server-Housing Lösungen, mit Backup-Services, um Ihrem Unternehmen eine zuverlässige und hochverfügbare Datenhaltung zu gewährleisten. Mit Zimbra Collaboration Suite unter Verwendung des Advanced Mail Security Gateway und dem Einsatz einer VPN-Verbindung erhalten Sie balastfreie Kommunikation in einer sicheren Umgebung.
Direkter und persönlicher Telefonsupport unter +41 61 500 33 33 oder per e-Mail an support@sylon.net
Zufriedenheit mit Geld-zurück-Garantie: keine Mindestvertragslänge, jeweils per Ende jedes Monats kündbar, Restguthaben wird zurücküberwiesen (gemäss AGB Punkt 2).
Verwalten Sie Ihr Hosting mit ISPConfig oder SSH-Zugriff auf php.ini und apache-conf.
Sie verfügen über SSH Zugriff in abgeschotteter User-Jail inkl. Crontab und weitere Linux-Features.
Unsere passionierten Techies halten die Systeme auf Trab und leisten Ihnen kompetent Support!