+++ Update 22.10.2026, 11:30 Uhr: +++

Für PHP 8.1 und ältere Versionen stellt das PHP-Projekt unter Windows keine korrigierte Fassung zur Verfügung. Auf den Windows-Instanzen des HOSTFACTORY® .NET Webhostings haben wir deshalb heute sämtliche Websites, welche noch mit PHP 8.1 oder älter betrieben wurden, mit sofortiger Wirkung auf PHP 8.2 umgestellt und die älteren Versionen dort ausser Betrieb genommen. Die betroffenen Kunden erhalten dazu eine Supportanfrage in ihrem HOSTFACTORY® Kundenkonto mit den Einzelheiten zu ihren Websites.

Auf den Linux-Instanzen sämtlicher HOSTFACTORY® Webhosting Produkte, einschliesslich HOSTFACTORY® LegacyPHP, sind die korrigierten Versionen vollständig eingespielt; hier ist nichts zu unternehmen.

Weitere Details finden Sie unter https://my.hostfactory.ch/ → "Status & IP-Sperren"



+++ Update 22.10.2026, 05:30 Uhr: +++

Die korrigierten PHP-Versionen sind inzwischen veröffentlicht und auf den HOSTFACTORY® Webhosting Produkten sowie den HOSTFACTORY® Managed Plesk Instanzen weitgehend eingespielt, einschliesslich HOSTFACTORY® LegacyPHP; die Websites blieben dabei erreichbar. Kunden dieser Produkte müssen nichts unternehmen. Für Websites, welche noch mit PHP 8.1 oder älter betrieben werden, empfehlen wir aber dringend den Wechsel auf eine aktuelle PHP-Version.

Bei einem HOSTFACTORY® Cloud Server resp. Cloud Server "WebEdition" verwalten Sie die Instanz selbst: Bitte installieren Sie die verfügbaren Updates via "Plesk" → "Tools & Einstellungen" → "Updates" und aktualisieren Sie dabei auch Plesk selbst auf die neueste Version. Gerne unterstützt Sie der HOSTFACTORY® Support dabei gem. https://kontakt.hostfactory.ch .

Weitere Details finden Sie unter https://my.hostfactory.ch/ → "Status & IP-Sperren"



+++ Ursprüngliche Meldung vom 21.10.2026: +++

Am 21.10.2026 um 16:00 Uhr veröffentlicht das PHP-Projekt ein ausserordentliches Sicherheitsupdate für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619), welche sämtliche PHP-Versionen betreffen. Die technischen Details sind bereits vorab bekannt geworden.

Auf den Linux-Instanzen der HOSTFACTORY® Webhosting Produkte ist bereits eine vorübergehende Schutzmassnahme für sämtliche PHP-Versionen aktiv, einschliesslich HOSTFACTORY® LegacyPHP; zusätzlich wehrt die Web Application Firewall die bekannte Angriffsform ab. Die korrigierten PHP-Versionen spielen wir ein, sobald sie zur Verfügung stehen; die Websites bleiben dabei erreichbar. Für Kunden mit HOSTFACTORY® Webhosting oder HOSTFACTORY® Managed Plesk ist nichts zu unternehmen.

Bei einem HOSTFACTORY® Cloud Server resp. Cloud Server "WebEdition" verwalten Sie die Instanz selbst: Bitte installieren Sie die korrigierten PHP-Versionen, sobald diese verfügbar sind ("Plesk" → "Tools & Einstellungen" → "Updates"). Gerne unterstützt Sie der HOSTFACTORY® Support dabei gem. https://kontakt.hostfactory.ch .