Am 21.10.2026 um 16:00 Uhr veröffentlicht das PHP-Projekt ein ausserordentliches Sicherheitsupdate für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619), welche sämtliche PHP-Versionen betreffen. Die technischen Details sind bereits vorab bekannt geworden.

Auf den Linux-Instanzen der HOSTFACTORY® Webhosting Produkte ist bereits eine vorübergehende Schutzmassnahme für sämtliche PHP-Versionen aktiv, einschliesslich HOSTFACTORY® LegacyPHP; zusätzlich wehrt die Web Application Firewall die bekannte Angriffsform ab. Die korrigierten PHP-Versionen spielen wir ein, sobald sie zur Verfügung stehen; die Websites bleiben dabei erreichbar. Für Kunden mit HOSTFACTORY® Webhosting oder HOSTFACTORY® Managed Plesk ist nichts zu unternehmen.

Bei einem HOSTFACTORY® Cloud Server resp. Cloud Server "WebEdition" verwalten Sie die Instanz selbst: Bitte installieren Sie die korrigierten PHP-Versionen, sobald diese verfügbar sind ("Plesk" → "Tools & Einstellungen" → "Updates"). Gerne unterstützt Sie der HOSTFACTORY® Support dabei gem. https://kontakt.hostfactory.ch .

Diese Meldung wird nachgeführt, sobald die Updates eingespielt sind.