CSE Kraus & Straubinger - IT-Lösungen Burghausen

Sicherheitswarnung PHP: Warum Ihre Website gerade im Wartungsmodus ist

Stand: 21. Oktober 2026 · wird laufend aktualisiert

Kurz gesagt: Eine kritische Sicherheitslücke in PHP, der weltweit verbreitetsten Technik für Websites, ist bekannt geworden, und Angriffsprogramme dafür sind bereits im Umlauf. Zum Schutz Ihrer Daten haben wir alle Kundenwebsites vorübergehend vom Netz genommen, bis das Sicherheitsupdate eingespielt und geprüft ist. Ihre E-Mails sind davon nicht betroffen.

Was ist passiert?

Am 21. Oktober 2026 wurden zwei Schwachstellen in PHP bekannt, CVE-2026-109618 und CVE-2026-109619. Ihr Schweregrad liegt bei 9,2 von 10 Punkten. Ein Angreifer kann damit unter Umständen ohne Anmeldung eigenen Programmcode auf einem Webserver ausführen. Damit wäre der Zugriff auf Inhalte, Formulareingaben und Datenbanken möglich. Erste Angriffsprogramme sind bereits im Umlauf.

Die Lücke steckt in PHP selbst, nicht in unserem Hosting und nicht in Ihrer Website. Betroffen sind alle Anbieter weltweit gleichermaßen: Rund drei von vier Websites setzen diese Technik ein, darunter jede WordPress-Seite.

Warum wir Ihre Website abgeschaltet haben

Die Entwickler von PHP haben das Sicherheitsupdate veröffentlicht. Unser Rechenzentrumsbetreiber spielt es derzeit Server für Server ein. Bis dahin gibt es nur einen wirksamen Schutz: die Websites nicht öffentlich erreichbar zu machen. Genau das empfiehlt auch CERT-EU, das IT-Sicherheitsteam der Europäischen Union.

Wir haben uns bewusst für diesen Schritt entschieden. Ein paar Stunden oder Tage Wartungsmodus sind ärgerlich. Ein erfolgreicher Angriff auf Ihre Website und die Daten Ihrer Besucher wäre es deutlich mehr.

Ihre Verantwortung als Websitebetreiber

Als Betreiber einer Website sind Sie für deren Sicherheit und für die Daten Ihrer Besucher verantwortlich, etwa für Formulareingaben, Kundenkonten oder Bestellungen. Das gilt auch dann, wenn die Technik bei uns läuft. Die Datenschutz-Grundverordnung verlangt von Ihnen angemessene Schutzmaßnahmen. Würde über eine bekannte, noch offene Lücke auf diese Daten zugegriffen, kämen auf Sie Pflichten zu, bis hin zur Meldung an die Datenschutzbehörde innerhalb von 72 Stunden und zur Benachrichtigung der Betroffenen. Auch das Vertrauen Ihrer Kunden stünde auf dem Spiel.

Mit der vorübergehenden Abschaltung schützen wir deshalb nicht nur die Daten Ihrer Besucher, sondern auch Sie selbst: Solange die Lücke offen ist, kann über Ihre Website nichts geschehen, wofür Sie einstehen müssten.

Was weiterhin funktioniert

Wann ist Ihre Website wieder online?

Sobald das Update auf einem Server installiert ist, prüfen wir ihn und schalten die Websites dort wieder frei. Das geschieht Server für Server, nach heutigem Stand innerhalb der nächsten Tage. Diesen Beitrag halten wir dabei aktuell.

Gut zu wissen für die Zeit danach

Mit dem Update heben wir alle Websites einheitlich auf die neueste PHP-Version. So schließen wir nicht nur die aktuelle Lücke, sondern bringen Ihre Website auch für die Zukunft auf einen sicheren Stand. Websites mit sehr alter Software können danach kleinere Anpassungen benötigen. Läuft Ihre Website nach der Freischaltung nicht wie gewohnt, melden Sie sich bitte bei uns, wir kümmern uns darum.

Unser Anspruch

Sicherheit hat bei uns Vorrang vor Bequemlichkeit. Wir danken Ihnen für Ihr Verständnis und Ihre Geduld. Bei Fragen erreichen Sie uns wie gewohnt per E-Mail an mail@cse-online.de.

Ihr Team von CSE Kraus & Straubinger