Hinweis auf Verarbeitung Ihrer im Rahmen des Abonnement verarbeiteten Daten bei hund.io: Indem sie auf 'Abonnieren' klicken, willigen sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass die durch sie eingegeben E-Mail-Adresse in die USA zu dem Anbieter hund.io übermittelt und dort verarbeitet wird. Die USA wurden vom europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.
Das PHP-Projekt hat Sicherheitsupdates für heute Nachmittag, 21. Oktober 2026, angekündigt. Eine frühere Veröffentlichung ist möglich, aktuell stehen die Updates noch aus.
Wir behandeln die Sicherheitslücken mit höchster Priorität und bereiten die Aktualisierung der von uns verwalteten PHP-Umgebungen bereits vor. Sobald die Sicherheitsupdates verfügbar sind, prüfen wir diese umgehend und spielen sie schnellstmöglich auf den betroffenen Systemen ein.
Was bedeutet das für Sie?
Wenn Ihre PHP-Umgebung durch METANET verwaltet wird (Shared Server, Managed Server), übernehmen wir die Installation der Sicherheitsupdates. Sie müssen diese nicht selbst einspielen.
Wenn Sie PHP auf einem selbst verwalteten Server betreiben (VPS/Root Server), bereiten Sie die Aktualisierung bitte bereits jetzt vor und installieren Sie die Sicherheitsupdates schnellstmöglich nach deren Veröffentlichung. Falls eine zeitnahe Aktualisierung nicht möglich ist, prüfen Sie vorübergehende Schutzmassnahmen bis hin zur Einschränkung der öffentlichen Erreichbarkeit betroffener Anwendungen.