![\"ifun.de](\"https:\/\/images.ifun.de\/wp-content\/uploads\/2026\/10\/ifun-de-app.webp\" "\\"ifun.de")
<\/a><\/p>\nUnsere App informiert euch per Push<\/h6>\n
Die vom europ\u00e4ischen IT-Sicherheitsdienst CERT-EU dokumentierten Schwachstellen<\/a> tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Beide erreichen auf der zehnstufigen CVSS-Skala einen Wert von 9,2 und gelten damit als kritisch. Angreifer k\u00f6nnten dar\u00fcber aus der Ferne eigenen Programmcode auf betroffenen Servern ausf\u00fchren, m\u00f6glicherweise sogar ohne vorherige Anmeldung.<\/p>\n Wer unsere App auf dem iPhone<\/a> installiert hat, bekommt \u00fcbrigens eine Push-Nachricht von uns, sobald es weitergeht. Und falls ihr uns die kleine Zwangspause mit einer freundlichen Bewertung im App Store<\/a> vers\u00fc\u00dfen m\u00f6chtet, freuen wir uns nat\u00fcrlich auch dar\u00fcber.<\/p>\n Das Ausma\u00df der m\u00f6glichen Betroffenheit ist erheblich. Nach bisherigen Erkenntnissen k\u00f6nnten s\u00e4mtliche PHP-Versionen ab PHP 5 anf\u00e4llig sein. Die Sicherheitsl\u00fccken betreffen damit potenziell zahlreiche Webangebote weltweit.<\/p>\n Auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik warnt ausdr\u00fccklich<\/a> vor der Gefahr. BSI-Vizepr\u00e4sident Thomas Caspers h\u00e4lt gro\u00dffl\u00e4chige Angriffe bereits wenige Stunden nach Ver\u00f6ffentlichung der Sicherheitsupdates f\u00fcr wahrscheinlich. Angreifer k\u00f6nnten die Korrekturen mithilfe KI-gest\u00fctzter Werkzeuge analysieren und daraus Angriffsmethoden entwickeln.<\/p>\n Das PHP-Sicherheitsteam hat bereits gestern angek\u00fcndigt<\/a>, heute um 16 Uhr deutscher Zeit entsprechende Updates bereitzustellen. Das BSI fordert Betreiber auf, diese unverz\u00fcglich einzuspielen und die Absicherung zu \u00fcberpr\u00fcfen.<\/p>\n Da unsere Angebote bereits im regul\u00e4ren Betrieb erheblichen Angriffen ausgesetzt sind, m\u00f6chte unser Hoster kein zus\u00e4tzliches Risiko eingehen. Beide Webseiten werden daher ab 16 Uhr vor\u00fcbergehend offline genommen und erst nach dem Einspielen der Sicherheitsupdates wieder freigegeben. Eine derart weitreichende Vorsichtsma\u00dfnahme mussten wir bislang noch nicht ergreifen.<\/p>\n Wir bedauern die Einschr\u00e4nkungen sehr und versuchen, euch so schnell wie m\u00f6glich wieder mit Nachrichten zu versorgen. Sollte uns w\u00e4hrend der Unterbrechung etwas Wichtiges entgehen, reichen wir die entsprechenden Meldungen selbstverst\u00e4ndlich nach. Der Nachrichtenbetrieb macht schlie\u00dflich keine Pause, nur weil unsere Server eine einlegen m\u00fcssen.<\/p>\n Mit der Situation stehen wir keineswegs allein da. Zahlreiche andere Webseitenbetreiber m\u00fcssen sich ebenfalls kurzfristig um ihre Installationen k\u00fcmmern. Wir dr\u00fccken allen Betroffenen die Daumen, dass die Aktualisierungen m\u00f6glichst reibungslos \u00fcber die B\u00fchne gehen.<\/p>\n\t\n\tBSI rechnet mit schnellen Angriffen<\/h2>\n
Vorsorgliche Abschaltung unserer Webseiten<\/h2>\n
<\/div>\n\t\t\t
\n\t\t\t\tEntwickler: aketo GmbH<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\tLaden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t\n\t<\/div>\n\t\n