PHP Sicherheitswarnung
Verfasst: Mi 21. Okt 2026, 20:12
Diese Meldung erscheint, wenn man z.B. diese Seite aufruft: https://profiwetter.chAm 20. Oktober 2026 sind Details zu zwei kritischen Sicherheitslücken in PHP („PHP2Shell“) vorzeitig öffentlich geworden. Sie erlauben Angreifern, auf verwundbaren Webservern ohne Anmeldung beliebigen Code auszuführen, und werden bereits aktiv ausgenutzt.
Als Vorsichtsmassnahme bleibt diese Seite offline, bis der Server aktualisiert und geprüft ist.
Lücken: CVE-2026-109618, CVE-2026-109619
Schweregrad: Kritisch, CVSS v4.0 9.2
Betroffen: Webserver mit PHP, unabhängig von der Anwendung
Mehr zum Thema: https://www.derbund.ch/php-sicherheitsl ... 6955700705
Kann also gut sein, dass es nur noch eine Frage der Zeit ist, bis meine Seiten, möglicherweise auch das Sturmforum und das Sturmarchiv nicht mehr erreichbar sind. Nur zur Info, damit sich niemand wundert...