Eine kritische Sicherheitslücke in PHP sorgt gerade weltweit für Aufregung. Hier erfährst du, was dahintersteckt und warum du entspannt bleiben kannst.
Deine cmsbox Website ist nicht betroffen
Sicheres Hosting
Bärner Code
Wir sind für dich da
Zuletzt aktualisiert: 22. Oktober 2026
Was ist php2shell?
php2shell ist der Name für zwei kritische Sicherheitslücken in der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619). Angreifer können darüber ohne Anmeldung Code auf einem Webserver ausführen und ihn im schlimmsten Fall komplett übernehmen.
Die Lücken stecken im Kern von PHP selbst, nicht in einem bestimmten CMS. Damit ist potenziell fast jede Website betroffen, die mit PHP läuft. Beide Lücken sind mit 9,2 von 10 Punkten als kritisch eingestuft, der höchsten Kategorie für Schwachstellen.
Das PHP-Team hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht. Viele Betreiber, auch in der Schweiz, haben ihre Websites bis dahin vorsorglich vom Netz genommen.
Kein PHP, keine Angriffsfläche
Unsere Hosting-Plattform für cmsbox Websites basiert nicht auf PHP. Deine Website ist von PHP2Shell deshalb nicht betroffen.
Ausnahmen sind einige Dritt-Applikationen, die wir in isolierten Systemen betreiben, zum Beispiel unser Webmail. Diese haben wir am 21. Oktober 2026 aktualisiert. Bis dahin waren sie gemäss Empfehlung der EU-Cybersicherheitsstelle CERT-EU vorsorglich deaktiviert. So konnte die Lücke nicht ausgenutzt werden.
Eingebundene Dienste von Drittanbietern
Für Dienste, die per iFrame, JavaScript oder Schnittstelle in deine Website eingebunden sind, ist der jeweilige Anbieter verantwortlich. Für deren Sicherheit können wir leider keine Garantie übernehmen. Nutzt du solche Dienste, frag am besten direkt beim Anbieter nach, welche Massnahmen getroffen werden.
Sicherheit ist bei uns kein Nebenjob
Der Schutz deiner Daten liegt uns am Herzen. Darum beobachten wir sicherheitsrelevante Entwicklungen genau und handeln schnell. Deine Website läuft auf einer professionellen Infrastruktur mit unserer Erfahrung in der Webentwicklung seit 2007. Darauf kannst du zählen.
Du bist unsicher, ob ein eingebundener Dienst betroffen ist?
