PHP-Sicherheitslücke: Aktueller Stand und PHP-Versionen bei united-domains

Stand: 23. Oktober 2026

Das Wichtigste in Kürze

• In PHP sind zwei kritische Sicherheitslücken bekannt geworden. Sie betreffen Websites und Hosting-Anbieter weltweit.
• Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht.
• united-domains hat die Sicherheitsupdates auf den eigenen Hosting-Plattformen eingespielt.
• Für Ihre Projekte bei united-domains besteht kein Handlungsbedarf.
• Schon vor Erscheinen der Updates haben wir zusätzliche Schutzmaßnahmen umgesetzt.
• Vorsicht vor Phishing: Betrüger nutzen solche Lücken für gefälschte E-Mails.

Was ist passiert?

Im PHP-Kern sind zwei kritische Sicherheitslücken bekannt geworden. Durch diese Lücken könnten Angreifer eigenen Programmcode auf einer Website ausführen und so auf Kundendaten zugreifen. Betroffen sind PHP-Installationen weltweit, unabhängig vom Hosting-Anbieter.

Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht, die diese Lücken schließen. Die korrigierten Versionen des PHP-Projekts heißen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Die offizielle Ankündigung finden Sie auf php.net.

Was haben wir getan?

Wir haben die Sicherheitsupdates auf den Hosting-Plattformen von united-domains eingespielt.

Schon vor Erscheinen der Updates haben wir zusätzliche Schutzmaßnahmen umgesetzt: angepasste PHP-Konfigurationen sowie Firewall-Regeln, die verdächtige Anfragen blockieren.

Unsere Expertenteams beobachten die Situation weiterhin rund um die Uhr, um die Sicherheit Ihres Online-Auftritts zu gewährleisten.

Muss ich etwas tun?

Nein. Ihre Projekte sind gesichert, und es besteht kein Handlungsbedarf. Eine entsprechende E-Mail haben wir an unsere Kunden verschickt.

PHP-Versionen bei united-domains und Stand

Hinweis zu Versionsnummern: In den Medien werden bestimmte korrigierte Versionen genannt (z. B. 8.2.35). Wir haben die Sicherheitskorrekturen in alle bei united-domains angebotenen PHP-Versionen übernommen. Die Versionsnummer Ihres Hostings kann deshalb von den genannten abweichen, ohne dass das ein Hinweis auf fehlenden Schutz ist.

Vorsicht vor Phishing

Betrüger nutzen solche Lücken vermehrt für gefälschte E-Mails, um an Zugangsdaten zu gelangen. Klicken Sie keine Links in unbekannten oder verdächtigen E-Mails an, die sich auf die PHP-Lücke berufen, und geben Sie keine Zugangsdaten ein. Ob eine E-Mail von united-domains stammt, können Sie hier prüfen.

Häufige Fragen

Ist meine Website sicher?
Ihre Projekte bei united-domains sind gesichert, und es besteht kein Handlungsbedarf. Die Sicherheitsupdates sind eingespielt, und unsere Expertenteams beobachten die Lage weiterhin.

Habe ich eine E-Mail von united-domains zu dem Thema bekommen. Ist sie echt?
Wir haben Kunden per E-Mail über das Thema informiert. Prüfen Sie im Zweifel hier, ob eine Mail von uns stammt, und klicken Sie nicht auf Links in verdächtigen Nachrichten.

Ich vermute, dass meine Website kompromittiert wurde. Was soll ich tun?
Wenden Sie sich bitte an unseren Support über das Kontaktformular oder telefonisch unter 08151 / 36867-0 (Mo–Do 9–17 Uhr, Fr 9–14 Uhr).

Wo erfahre ich Neuigkeiten?
Aktuelle Informationen finden Sie in unserem Blogartikel zur PHP-Sicherheitslücke und in unserem Hilfe-Bereich.