Der Tarif heißt Managed, der PHP-Schalter steht auf aktuell – ist damit alles geklärt? Für eine belastbare Entscheidung brauchen Sie eine Antwort zur konkreten Domain und zu den veröffentlichten Sicherheitskorrekturen. Diese Seite hilft, die Anfrage präzise zu stellen.
Datierter Informationsstand. Spätere Änderungen bitte direkt in den verlinkten Herstellerhinweisen prüfen.
WAS FÜR IHRE ENTSCHEIDUNG ZÄHLT
Bitten Sie um Bestätigung, ob die Web-PHP-Umgebung Ihrer konkret benannten Domain gegen CVE-2026-109618 und CVE-2026-109619 gepatcht ist. Fragen Sie zusätzlich nach dem Paket- oder Laufzeitstand, der Übernahme in alle zuständigen Worker und der Bewertung des PHP-Zusatzhinweises vom 23. Oktober. Zugangsdaten gehören nicht in diese allgemeine Anfrage.
Ein Anbieter kann verschiedene Laufzeiten, Webserver-Betriebsarten und Betriebsverantwortungen anbieten. Die Antwort zu einem anderen Tarif oder einer anderen Domain lässt sich nicht automatisch übertragen. Bei einem selbst verwalteten Server kann die Installation der Updates Ihre Aufgabe sein; halten Sie die Zuständigkeit daher ausdrücklich fest.
Zusätzliche Filterregeln können Angriffsversuche abfangen. Das PHP-Projekt beschreibt für die ursprünglichen Lücken jedoch keine vollständige reine Konfigurationslösung, die das Update ersetzt. Klären Sie deshalb getrennt, welche Übergangsmaßnahmen aktiv sind und ob die zugrunde liegende Laufzeit bereits korrigiert ist. Lassen Sie auch Auswirkungen auf Formulare und Uploads bewerten.
Sammeln Sie die Rückmeldung, den Hostingproduktnamen und den sichtbaren PHP-Stand. Wir können im begrenzten Prüfauftrag offene Punkte und sinnvolle Rückfragen benennen. Wir treten dabei unabhängig auf, sprechen nicht für Ihren Hoster und können dessen Patch- oder Sicherheitsstatus ohne Nachweis nicht garantieren. Bei einem akuten Verdacht wenden Sie sich sofort an die zuständige Betreuung.
Bitte keine Passwörter per E-Mail senden. Falls ein Zugriff nötig ist, klären wir den geeigneten Weg im geschützten Auftragsbereich.
Technische Anforderungen und Hostingoptionen können sich ändern. Beziehen Sie die Dokumentation immer auf Ihr konkretes Produkt und Ihre installierte Version.
PHP-Projekt: Update-Empfehlung und Grenzen von MitigationsmaßnahmenHersteller-Advisory: CVE-2026-109618Hersteller-Advisory: CVE-2026-109619Persönliche Rückfrage?
info@hajanet.de
Diese Seiten behaupten keinen ungeprüften Sicherheitsstatus einzelner Anbieter. Entscheidend sind das konkrete Produkt, seine Konfiguration und bestätigte Sicherheitskorrekturen. Eine allgemeine PHP-Meldung ist kein Beweis für eine offene Lücke bei Ihrem Anbieter.
Sie beantwortet noch nicht, ob die PHP-Laufzeit korrigiert ist. Fragen Sie nach dem konkreten Patch-Nachweis und behandeln Sie ergänzende Filter als eigene Schutzmaßnahme mit eigenem Geltungsbereich.
Ein konkreter Prüfauftrag. Ein schriftliches Ergebnis. Ihre Entscheidung über die nächsten Schritte.