PHP-Sicherheitslücke: Websites bei world4you sind geschützt
Zwei kritische Lücken im PHP-Kern gefährden Websites weltweit. Das offizielle Sicherheitsupdate wurde von world4you bereits auf allen Plattformen eingespielt, die das Unternehmen betreibt. Kundinnen und Kunden von world4you müssen nicht selbst tätig werden.
Im PHP-Kern sind gestern zwei kritische Sicherheitslücken bekannt geworden, über die Angreifer eigenen Code auf einer Website ausführen und so auf Kundendaten zugreifen könnten. Betroffen sind PHP-Installationen unabhängig vom Hosting-Anbieter. Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht, die diese Sicherheitslücken schließen.
Für Kundinnen und Kunden von world4you besteht in der Regel kein eigener Handlungsbedarf. Nur wer PHP auf selbstverwalteten Systemen betreibt (z. B. VPS oder Bare-Metal), sollte das Update eigenständig installieren. Details dazu gibt es unter php.net.
Vorsicht vor Phishing: Betrüger nutzen solche Lücken vermehrt aus – sie verschicken gefälschte E-Mails, um an Zugangsdaten zu gelangen. Es ist hier geraten, keine Links in E-Mails anzuklicken, die sich auf die PHP-Lücke beziehen, und keine Zugangsdaten einzugeben.
