Wichtige Sicherheitsinformation: Vorübergehende Einschränkung der PHP-Dienste - UPDATE
21.10.2026 18:28
2026-10-21 - 18:23:
Mittlerweile wurden PHP-Updates veröffentlicht die wir jetzt nach und nach auf allen Systemen einspielen. Wir rechnen mit einer Wiederherstellung der gesamten Verfügbarkeit am späten Abend.
------
2026-10-21 - 14:01:
PHP-Dienste wieder eingeschränkt verfügbar
Nach der vorsorglichen Abschaltung aufgrund kritischer PHP-Sicherheitslücken sind unsere Hostingdienste inzwischen wieder erreichbar.
Wir haben zusätzliche Schutzmaßnahmen aktiviert, darunter verschärfte PHP-Session-Einstellungen und eine vorübergehende Sperre von Multipart-Uploads.
Wichtig: Datei-Uploads und bestimmte Formulare auf Kundenwebseiten funktionieren deshalb aktuell nicht.
Diese Einschränkungen bleiben bestehen, bis entsprechende Sicherheitsupdates verfügbar und installiert sind. Die Maßnahmen reduzieren das Risiko, ersetzen jedoch keine vollständige Behebung der Sicherheitslücken.
Wir beobachten die Situation weiterhin und informieren über Änderungen.
Vielen Dank für Ihr Verständnis.
------
2026-10-21 - 10:03:
Hintergrund der Sicherheitsmaßnahme
Für den heutigen 21. Oktober 2026 wurde die Veröffentlichung von Informationen zu zwei schwerwiegenden PHP-Sicherheitslücken angekündigt. Nach aktuellen Sicherheitsberichten besteht die Gefahr, dass diese Schwachstellen von Angreifern ausgenutzt werden können. Es gibt zudem Hinweise auf bereits verfügbare Angriffsmöglichkeiten.
Da PHP von zahlreichen Webseiten, Content-Management-Systemen und Webanwendungen wie WordPress, Joomla oder Laravel verwendet wird, betrifft diese Sicherheitslage potenziell einen großen Teil der Webhosting-Infrastruktur.
Welche Maßnahmen haben wir ergriffen?
Zum Schutz unserer Kunden und ihrer Daten haben wir uns entschieden, die Ausführung von PHP auf unseren Hostingservern vorsorglich vorübergehend einzuschränken beziehungsweise abzuschalten.
Dies kann dazu führen, dass PHP-basierte Webseiten derzeit nicht oder nur eingeschränkt erreichbar sind.
Auch Verwaltungsoberflächen und andere PHP-basierte Anwendungen können betroffen sein.
Diese Maßnahmen erfolgen rein vorsorglich. Die Einschränkung bedeutet nicht, dass die betroffenen Webseiten angegriffen oder kompromittiert wurden.
Was bedeutet das für unsere Kunden?
Ihre bestehenden Webseiten, Dateien und Datenbanken bleiben erhalten. Durch die vorübergehende Abschaltung der PHP-Dienste werden keine Kundendaten gelöscht.
Für unsere Kunden besteht derzeit kein unmittelbarer Handlungsbedarf. Insbesondere sind keine Änderungen an den eigenen Webseiten erforderlich, um diese Schutzmaßnahme zu unterstützen.
Sobald die Sicherheitslage eine Wiederinbetriebnahme erlaubt, werden die betroffenen Dienste wieder freigegeben.
Wann sind die Webseiten wieder erreichbar?
Wir verfolgen die Entwicklung der Sicherheitslage und die Bereitstellung entsprechender Sicherheitsupdates mit hoher Priorität.
Unser Ziel ist es, die Einschränkungen so schnell wie möglich aufzuheben. Die Sicherheit unserer Kunden und ihrer Daten hat dabei jedoch Vorrang.
Einen verlässlichen Zeitpunkt für die vollständige Wiederherstellung können wir derzeit leider nicht nennen.
Wir bitten um Verständnis, dass unser Support aktuell keine genaueren Angaben zur voraussichtlichen Dauer machen kann.
Weitere Informationen
Weitere technische Informationen zur aktuellen Bedrohungslage finden Sie in der offiziellen Sicherheitsmitteilung von CERT-EU.
Wir bedauern die mit dieser notwendigen Vorsichtsmaßnahme verbundenen Einschränkungen und danken Ihnen für Ihr Verständnis.
Ihr Profi Webspace Team