PHP-Sicherheitslücke: Websites und Hosting bei Unternehmen der IONOS Group sind geschützt.

Im PHP-Kern sind gestern zwei kritische Sicherheitslücken bekannt geworden, über die Angreifer eigenen Code auf einer Website ausführen und so auf Kundendaten zugreifen könnten. Betroffen sind PHP-Installationen weltweit, unabhängig vom Hosting-Anbieter. Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht, die diese Sicherheitslücken schließen.

Bei den Unternehmen der IONOS Group nutzen unter anderem Webhosting, Managed WordPress, Homepage-Baukästen wie MyWebsite 8, Managed Nextcloud sowie HiDrive Next PHP. IONOS hat das offizielle Update bereits auf allen Plattformen eingespielt, die das Unternehmen selbst betreibt. Kunden müssen nicht selbst tätig werden. Wer PHP selbst betreibt, etwa auf einem VPS oder Dedicated Server, sollte das Update mit der aktuellen PHP-Version umgehend einspielen. Aktuelle Informationen veröffentlicht IONOS unter https://www.ionos-status.de/. 

Die IONOS Group hat schon vor Erscheinen der Updates zusätzliche Schutzmaßnahmen umgesetzt. Auf den Hosting-Plattformen des Unternehmens sind angepasste PHP-Konfigurationen sowie Firewall-Regeln aktiv, die verdächtige Anfragen blockieren und das Risiko senken. Nur das offizielle Update schließt jedoch dauerhaft die Sicherheitslücke.