PHP-Sicherheitslücken: Update jetzt prüfen

🔴 Dringlichkeit: hoch für Joomla-Websites

Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht. Sie können unter bestimmten Bedingungen die Ausführung von Schadcode ohne Anmeldung ermöglichen. Das PHP-Projekt empfiehlt ein sofortiges Update.

Welche Version ist geschützt?

Die korrigierten Versionen sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Nutzt dein Hosting ein von einer Linux-Distribution gepflegtes PHP-Paket, kann der Anbieter die Korrektur zurückportiert haben. Frage bei abweichender Versionsnummer direkt beim Hoster nach dem Sicherheitsstand.

Für PHP 8.1 und älter gibt es vom PHP-Projekt keine regulären Sicherheitsupdates mehr. Einzelne Anbieter können eigene Korrekturen bereitstellen.

Was du tun solltest

• Prüfe die im Hosting aktive PHP-Version.
• Aktualisiere auf eine korrigierte Version oder lass dir vom Hoster bestätigen, dass der Patch enthalten ist.
• Wenn du das Update nicht selbst einspielen kannst, wende dich an deinen Webbetreuer.

🔴 Relevanz für typische Grafix-Websites: hoch. Joomla läuft auf PHP; deshalb betrifft diese Meldung auch Joomla-Websites mit YOOtheme, Essentials, VirtueMart oder eigenen Erweiterungen. Die Version musst du für dein Hosting separat prüfen.

Quelle: PHP-Sicherheitsmitteilung: kritische RCE-Schwachstellen und Fix-Versionen

Stand: 26. Oktober 2026