Hier sehen Sie jederzeit den aktuellen Zustand unserer Standorte, Rechenzentren und Services. Bei Wartungen und Störungen informieren wir Sie an dieser Stelle transparent und fortlaufend — abonnieren Sie Updates, um automatisch benachrichtigt zu werden.
Update: 22.10.2026 - 10:50 Uhr
Die Sicherheitsupdates mit unterstützten und gepflegten PHP-Versionen sind bereits eingespielt. Laut BSI sind alle bekannten PHP-Versionen bis mindestens zurück zu PHP 5 betroffen. Die Behörde rechnet mit schnellen Angriffen, weil Angreifer die Patches mithilfe KI-gestützter Werkzeuge in kurzer Zeit analysieren und daraus Exploits entwickeln können. Die PHP-Entwickler haben die Updates am 21. Oktober um 16 Uhr veröffentlicht. Wir haben sofort reagiert und die Patches noch in derselben Nacht im Rahmen unseres Patchdays installiert.
Was bedeutet das für centron Kunden?
Wenn Sie einen Managed Server mit unterstützten und gepflegten PHP-Versionen bei centron nutzen, müssen Sie nichts weiter tun. Dort haben wir die Sicherheitsupdates automatisch eingespielt. Die Wartung lief zwischen 22 und 4 Uhr. Wenn Sie unmanaged oder mehrere parallele PHP Versionen auf Ihren managed Systemen bei uns betreiben, sollten Sie jetzt prüfen, ob alle Updates installiert sind, oder Sie alle Updates ohne Verlust der Funktionalität installieren können. Kontrollieren Sie, welche Webanwendungen und Server PHP verwenden. Denken Sie dabei auch an PHP-Anwendungen in Docker-Containern und an eingebettete Komponenten. Das BSI empfiehlt außerdem, öffentlich erreichbare PHP-Webserver in den nächsten Tagen besonders genau auf Auffälligkeiten zu beobachten.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Die Schwachstellen betreffen nach aktuellem Kenntnisstand alle PHP-Versionen und könnten Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Webservern auszuführen – ohne Anmeldung oder Benutzerinteraktion.
Wir kümmern uns um die Sicherheit Ihrer Managed Server: Bei unseren Managed Servern, die eine aktuell unterstützte und gepflegte PHP-Version verwenden, spielen wir die verfügbaren Sicherheitsupdates im Rahmen des heutigen Patchdays automatisch ein. Damit stellen wir sicher, dass entsprechende Sicherheitskorrekturen zeitnah berücksichtigt werden.
Falls Sie unmanaged Systeme bei uns einsetzen:
Die Veröffentlichung der Patches ist für den 21. Oktober 2026 ab 16:00 Uhr angekündigt. Das BSI hält eine kurzfristige, breite Ausnutzung der Schwachstellen nach Veröffentlichung der Updates für wahrscheinlich.
Update: 22.10.2026 - 10:50 Uhr
Die Sicherheitsupdates mit unterstützten und gepflegten PHP-Versionen sind bereits eingespielt. Laut BSI sind alle bekannten PHP-Versionen bis mindestens zurück zu PHP 5 betroffen. Die Behörde rechnet mit schnellen Angriffen, weil Angreifer die Patches mithilfe KI-gestützter Werkzeuge in kurzer Zeit analysieren und daraus Exploits entwickeln können. Die PHP-Entwickler haben die Updates am 21. Oktober um 16 Uhr veröffentlicht. Wir haben sofort reagiert und die Patches noch in derselben Nacht im Rahmen unseres Patchdays installiert.
Was bedeutet das für centron Kunden?
Wenn Sie einen Managed Server mit unterstützten und gepflegten PHP-Versionen bei centron nutzen, müssen Sie nichts weiter tun. Dort haben wir die Sicherheitsupdates automatisch eingespielt. Die Wartung lief zwischen 22 und 4 Uhr. Wenn Sie unmanaged oder mehrere parallele PHP Versionen auf Ihren managed Systemen bei uns betreiben, sollten Sie jetzt prüfen, ob alle Updates installiert sind, oder Sie alle Updates ohne Verlust der Funktionalität installieren können. Kontrollieren Sie, welche Webanwendungen und Server PHP verwenden. Denken Sie dabei auch an PHP-Anwendungen in Docker-Containern und an eingebettete Komponenten. Das BSI empfiehlt außerdem, öffentlich erreichbare PHP-Webserver in den nächsten Tagen besonders genau auf Auffälligkeiten zu beobachten.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Die Schwachstellen betreffen nach aktuellem Kenntnisstand alle PHP-Versionen und könnten Angreifern ermöglichen, aus der Ferne Schadcode auf betroffenen Webservern auszuführen – ohne Anmeldung oder Benutzerinteraktion.
Wir kümmern uns um die Sicherheit Ihrer Managed Server: Bei unseren Managed Servern, die eine aktuell unterstützte und gepflegte PHP-Version verwenden, spielen wir die verfügbaren Sicherheitsupdates im Rahmen des heutigen Patchdays automatisch ein. Damit stellen wir sicher, dass entsprechende Sicherheitskorrekturen zeitnah berücksichtigt werden.
Falls Sie unmanaged Systeme bei uns einsetzen:
Die Veröffentlichung der Patches ist für den 21. Oktober 2026 ab 16:00 Uhr angekündigt. Das BSI hält eine kurzfristige, breite Ausnutzung der Schwachstellen nach Veröffentlichung der Updates für wahrscheinlich.