Behoben
PHP2Shell bezeichnet zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619), durch die unter bestimmten Voraussetzungen ohne vorherige Anmeldung Schadcode auf betroffenen Servern ausgeführt werden konnte.
Wir haben sämtliche PHP-Umgebungen unsererseits vollständig aktualisiert und die erforderlichen Dienste neu gestartet. Auf unseren Systemen sind keine älteren oder ungepatchten PHP-Versionen mehr vorhanden. Die Maßnahmen sind abgeschlossen; der Vorfall gilt damit als behoben.