(0800) 060 8000 service@all-connect.net 24/7 Live-Status all-connect.net
 PHP-Codeeinschleusung - Behebung Schwachstellen
Kategorie Webhosting und Managed Server (Dringender Security-Patch)
Datum 2026-10-21 06:00 - 2026-11-30 00:00 CET
Beschreibung Letztes Update dieser Informationen: 22.10.2026, 19:20 Uhr
Verschiedene Organisationen, darunter die PHP Group selbst und das CERT-EU warnen vor kritischen Sicherheitslücken in PHP, wonach Codeeinschleusung-Schwachstellen bestehen. Mit einem [einfachen] Angriff können Angreifer Daten während der Verarbeitung / Ausführung Ihres PHP-Codes (z.B. auf Blogs mit Wordpress oder in Shop-Systemen) abgreifen oder fremden Schadcode einschleusen. Weitere Informationen erhalten Sie auf
Betroffen Betroffen sind Webhosting-Pakete mit altem Software-Stand auf Basis von web-connect Server-Umgebung 4.10 und älter (= Setup oder letztes web-connect Upgrade vor 08/2021). Die betroffenen Host-Kennungen lauten:
  • web-82a1
  • web-82a4
  • web-82a8
  • web-82aa
  • Selbst betriebene Hosting-Server (root oder assisted root), wenn diese ursprünglich auf web-connect Server-Umgebung 4.10 oder älter basieren
Sie können die Host-Kennung Ihres Webserver-Pakets im Kunden-Portal unter "Übersicht" > "[S]FTP-Server-Adresse" ablesen. Nicht betroffen sind Ihre mail-connect CLOUD E-Mail-Server bzw. Postfächer, die Bestandteil von Webhosting-Paketen sind.
Aktionen Soweit seitens der PHP Group Updates (für PHP 8.2, 8.3, 8.4 und 8.5) bereitgestellt wurden, wurden diese bereits installiert (vgl. Abschnitt Updates weiter unten!) Soweit seitens der PHP Group bislang keine Updates (für PHP 8.1, 8.0, 7.x, 6.x, ...) bereitgestellt wurden, wurden verschiedene Gegenmaßnahmen zur Abhärtung der kritische PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 umgesetzt. Diese Maßnahmen sind nur eine temporäre Behelfsmaßnahme und können negative Auswirkungen auf die Geschwindigkeit oder Funktionalität der PHP-Installation haben. Betroffene Kunden müssen schnellstmöglich auf die aktuelle web-connect Umgebung Version 4.13 (oder ggf. auch 4.12) wechseln. Diese neuen web-connect Versionen stehen seit 06/2023 bzw. 08/2025 als Upgrade kostenfrei zur Verfügung. Bitte wenden Sie sich an unseren Kunden-Service, um die Migration zu planen. Bitte beachten Sie, dass für die betroffenen Webserver-Pakete verschiedene Einschränkungen gelten, um den Sicherheitslücken entgegen zu wirken. In den kommenden Wochen werden diese Webserver-Pakete daher systemseitig zwingend auf die aktuellen Server-Versionen migriert. In diesem Zusammenhang können etwaige Anpassungen an der Programmierung Ihrer Homepage im Zuge der technischen Weiterentwicklung erforderlich werden.
Updates Die aktuellen (sicheren und nicht mehr betroffenen) PHP 8 Versionen wurden am 21.10.2026 um 16 Uhr bereits installiert und stehen zur Verfügung. Sie tragen die Versionsnummern
  • 8.5.12
  • 8.4.27
  • 8.3.36
  • 8.2.35
  • 8.1.34 * Sonderfall
  • 8.0.30 * Sonderfall
  • 7.4.33 * Sonderfall
* Sonderfall:
Diese PHP-Versionen wurden mittels eines Backport von PHP Version 8.2.35 adaptiert. Dies ist kein offizieller Lösungsweg, jedoch lies sich der Sourcecode adaptieren und kompilieren. Wir empfehlen betroffenen Kunden ein Update auf die neueste web-connect Platform 4.13 mit PHP ab Version 8.3 zu bestellen und umzustellen. Die aktualisierten und bereits abgesicherten Host-Kennungen lauten:
  • web-82b0
  • web-82b2
  • web-82b3
  • web-82b4
  • web-8281
  • web-8283
  • web-8286
  • web-8287
Sie können die Host-Kennung Ihres Webserver-Pakets im Kunden-Portal unter "Übersicht" > "[S]FTP-Server-Adresse" ablesen. Selbst betriebene und von uns verwaltete Hosting-Server (managed, managed root, root oder assisted root) wurden ebenfalls aktualisiert, wenn diese auf web-connect Server-Umgebung 4.11 oder neuer basieren. Betroffene Kunden werden bzw. wurden separat hierüber informiert.
Ob Sie eine aktualisierte PHP Version nutzen, können Sie am einfachsten durch die Test-Funktion phpinfo(); feststellen. Wenn dort im oberen Bereich ein Build Date vom Oct 21 2026 oder neuer genannt wird, wurde Ihre PHP-Version aktualisiert.
 
 Regelmäßiges Wartungsfenster Mail- und Web-Hosting
Kategorie Allgemein (Software Update)
Datum 2026-02-01 21:00 - 2026-12-31 00:00 CET ca. 15 Minuten.
Beschreibung Es handelt sich hierbei um ein festes Wartungsfenster, welches ab sofort jede Woche zwischen den nachfolgenden Zeiten gilt: Jeden Sonntag ab 21:00 Uhr bis Montag 6:00 Uhr. Dieses Wartungsfenster verwenden wir dazu Performance-Optimierungen, Neustarts oder Updates im Zusammenhang mit unseren E-Mail-Diensten auszuführen. Sollten in diesem Zeitraum bei Ihnen kurze Störungen auftreten, bitten wir diese zu entschuldigen. Die geplanten Downtimes belaufen sich in der Regel nur auf wenige Minuten. Längere Wartungsfenster, werden wir natürlich weiterhin separat ankündigen. Vielen Dank für Ihr Verständnis.