Sicherheitswarnungen
Schwachstellen, die Websites und Unternehmen betreffen können, einfach erklärt: Was es ist, wen es betrifft und was Sie tun sollten. Wir schreiben nur über Themen, die eine Unternehmenswebsite betreffen, und verlinken auf die offiziellen Quellen.
- CVE-2026-115560: neue Schwachstelle in PHP, noch ohne Korrektur
Veröffentlicht 23.10.2026 · Schweregrad : Mittel
PHP meldete am 23. Oktober 2026 eine neue Schwachstelle (CVE-2026-115560), die eine Remote-Code-Ausführung ermöglichen kann. Die Korrekturen vom 21. Oktober beheben sie nicht. So schützen Sie Ihre Website in der Zwischenzeit. - PHP2Shell: Zwei kritische Schwachstellen in PHP – jetzt aktualisieren
Veröffentlicht 21.10.2026 · Schweregrad : Kritisch
Zwei kritische Schwachstellen in PHP (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) ermöglichen die Ausführung von Code aus der Ferne ohne Anmeldung. Behoben in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. So prüfen Sie Ihre Website.