PHP2Shell: Kundenwebsites wieder online
Die Sicherheitsupdates sind eingespielt, die bekannt gewordenen PHP-Sicherheitslücken geschlossen: Ein Grossteil der von uns betriebenen Kundenwebsites ist seit heute, 22. Oktober 2026, um 13:24 Uhr wieder online.
Bei wenigen Websites nehmen wir noch Korrekturen vor, die sich aus den anschliessenden Funktionsprüfungen ergeben haben.
Warum wir Websites vorsorglich abgeschaltet haben
Am 21. Oktober wurden unter der Bezeichnung «PHP2Shell» zwei kritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP öffentlich bekannt. Sie können es Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne Anmeldung Schadcode auf betroffenen Webservern auszuführen.
Um unsere Kunden und deren Daten zu schützen, haben wir potenziell betroffene Websites vorsorglich vom Netz genommen. Die Abschaltung erfolgte präventiv. Zum Zeitpunkt unserer gestrigen Kundeninformation lagen uns keine Anhaltspunkte dafür vor, dass unsere Systeme durch die bekannt gewordenen Schwachstellen kompromittiert worden waren oder Kundendaten betroffen waren.
Sicherheitsupdates installiert, Websites wieder freigeschaltet
Nach der Veröffentlichung der Sicherheitsupdates hat unser Technikteam die betroffenen Systeme aktualisiert und überprüft. Die Websites unserer Kunden wurden in zwei Wellen, gestern spät Abends sowie heute Mittag wieder freigeschaltet. Seit heute 13:24 Uhr ist somit ein Grossteil der Websites in gepatchtem Zustand wieder online.
Bei den anschliessenden routinemässigen Funktionsprüfungen zeigte sich, dass bei wenigen Websites noch Anpassungen im Zusammenhang mit dem Sicherheitsupdate notwendig sind. Diese Korrekturen setzen wir mit Priorität um. Wir rechnen damit, in Kürze wieder vollständig in den Regelbetrieb übergehen zu können.
Was unsere Kunden jetzt tun können
Die technische Absicherung und die verbleibenden Korrekturen übernehmen wir. Solltet ihr auf eurer Website eine Funktionsstörung feststellen, meldet euch bitte bei uns, damit wir diese gezielt prüfen können.
Uns ist bewusst, dass die vorübergehende Abschaltung Einschränkungen verursacht hat. Wir haben uns für diesen Schritt entschieden, um die Websites während der notwendigen Sicherheitsarbeiten vor möglichen Angriffen zu schützen. Wir danken unseren Kunden für ihre Geduld und ihr Verständnis.