Wie sie in der Presse lesen konnten, gab es bei der Programmiersprache PHP weltweit eine äusserst kritische Sicherheitslücke, die gestern, 21.10.2026, um 16:00 Uhr bekannt geworden ist. Unser Hoster „Cyon“ in Basel, einer der grössten Hoster in der Schweiz, hat richtig reagiert und alles Relevante abgestellt. So war unsere Website seit 16:00 Uhr nicht mehr erreichbar. Per Mail wurde informiert, dass das PHP‑Update um 22:00 Uhr von PHP kommen soll und bis am Morgen alle Websites wieder erreichbar sein werden. Seit 04:00 Uhr ist unsere Website wieder online. Zu bemerken ist, dass weltweit über 70% der Websites auf PHP aufbauen.
Heute Morgen wurde bekannt, dass seit dem Bekanntwerden der PHP‑Sicherheitslücke Kriminelle bereits hunderttausende Angriffe auf Websites versuchten, um sie zu übernehmen. Pech für die Websitebetreiber, deren Hoster nicht sofort reagiert haben, oder bei „Selbsthostern“, die die Website auf ihrem NAS‑Gerät betreiben und selbst das PHP-Update aufspielen müssen.
Cyon schreibt dazu:
Seit 04:00 Uhr sind deine Websites wieder normal erreichbar. Auch my.cyon, Webmail und cyon.ch stehen dir wieder wie gewohnt zur Verfügung. Wir haben die Korrekturen für die kritischen PHP-Sicherheitslücken («PHP2Shell») auf allen Servern installiert und PHP wieder eingeschaltet. Das gilt auch für ältere PHP-Versionen, für die das PHP-Projekt selbst keine Korrekturen mehr liefert.
Warum dieser drastische Schritt nötig war
Die Lücken erlaubten es Angreifern, ohne Zugangsdaten Schadcode auf einem Server auszuführen und Websites komplett zu übernehmen. Weil Details vorzeitig öffentlich wurden, meldeten Sicherheitsfirmen weltweit erste Angriffsversuche, bevor überhaupt Korrekturen verfügbar waren. Sicherheitsbehörden der EU empfahlen deshalb, betroffene Server bis zur Installation der Korrekturen vom Netz zu nehmen. Das haben viele Organisationen getan, darunter Regierungsportale, Universitäten und Spitäler.
Fazit: Es lohnt sich, eine Website bei einem seriösen Hoster zu halten, der einen perfekten Service leistet, wie z.B. Cyon in Basel.
Unsere Website ist nach wie vor sehr sicher, auch wegen gewisser Massnahmen meinerseits mit sicherheitsrelevanten Add-ons.