Kritische PHP-Sicherheitslücken (CVE-2026-109618, CVE-2026-109619): Was Sie jetzt tun müssen
Am 21. Oktober 2026 hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP läuft hinter einem Großteil aller Websites weltweit, von WordPress über Shopware bis zu Laravel-Anwendungen. Entsprechend groß ist die Zahl der betroffenen Server. Welche Versionen sind sicher? Die Lücken sind in diesen Versionen geschlossen: Für PHP 8.1 und ältere Versionen gibt es vom PHP-Projekt keine Updates mehr. Wenn Sie noch eine dieser Versionen einsetzen, …
