Wer muss die kritische PHP-Lücke patchen?

ByteRetter · Oct 24, 2026 · 2m

Kalenderwoche 43: Am 21. Oktober hat das PHP-Projekt Sicherheitsupdates für zwei kritische Lücken veröffentlicht. Angreifer können damit ohne Anmeldung von außen Code auf dem Server ausführen. Wir ordnen ein, was passiert ist, was das BSI rät und was ältere PHP-Versionen damit zu tun haben. Vor allem aber geht es um eine einfache Frage: Wer ist bei dir dafür zuständig, dass Updates eingespielt werden? Dazu drei Fragen, mit denen du deinen eigenen Stand prüfen kannst. Stand: 25. Oktober 2026. Diese Folge ist eine Einordnung und keine IT-Sicherheitsberatung für den Einzelfall. / Grundlage…