Aufgrund einer kritischen Sicherheitslücke in PHP haben wir heute, am 21.10.2026, umfangreiche Sicherheitsmaßnahmen auf sämtlichen unserer Webhosting-Systeme durchgeführt und alle unterstützten PHP-Versionen aktualisiert.
Bereits heute Morgen gegen 6:00 Uhr haben wir erste Schutzmaßnahmen ergriffen und vorsorglich die PHP-Einstellung session.upload_progress.enabled deaktiviert, um die Sicherheitslücke bis zur Veröffentlichung der offiziellen Updates abzusichern.
Pünktlich um 16:00 Uhr, unmittelbar nach Veröffentlichung der offiziellen Sicherheitspatches, haben wir sämtliche PHP-Versionen von 8.2 bis einschließlich 8.5 auf die jeweils neuesten verfügbaren Versionen aktualisiert.
Ältere PHP-Versionen werden aus Sicherheitsgründen eingestellt
Da PHP-Versionen unterhalb von 8.2 bereits seit längerer Zeit das Ende ihres offiziellen Supports (End of Life, EOL) erreicht haben und keine Sicherheitsupdates mehr erhalten, sehen wir uns gezwungen, diese Versionen endgültig aus unserem Webhosting-Angebot zu entfernen.
Ein dauerhaft sicherer Betrieb dieser veralteten PHP-Versionen kann nicht mehr gewährleistet werden. Die Sicherheit unserer Kunden und ihrer Websites hat für uns höchste Priorität, weshalb wir hier keine Kompromisse eingehen können.
Kunden, die bislang noch eine PHP-Version unter 8.2 eingesetzt haben, können jederzeit kostenlos über Plesk auf eine aktuelle PHP-Version ab 8.2 umstellen.
Bis zur Umstellung werden die betroffenen Websites automatisch in einen Wartungsmodus versetzt, um mögliche Angriffe über die veralteten PHP-Versionen zu verhindern.
Wichtig: Wenn Ihre Website aktuell eine Wartungsseite anzeigt, müssen Sie in Plesk lediglich eine neuere PHP-Version (mindestens 8.2) auswählen. Anschließend kann Ihre Website wieder regulär aufgerufen werden, sofern sie mit der gewählten PHP-Version kompatibel ist.
Seit 16:00 Uhr erreichen uns hierzu bereits Hunderte Supportanfragen. Wir bitten daher um Verständnis, dass es aufgrund des außergewöhnlich hohen Anfrageaufkommens derzeit zu längeren Antwortzeiten kommen kann.
Uns ist bewusst, dass die kurzfristige Abschaltung älterer PHP-Versionen für einige Kunden mit Aufwand verbunden ist. Angesichts der aktuellen Sicherheitslage ist diese Maßnahme jedoch unumgänglich.
Vorübergehende Probleme mit dem Webmailer
Während der heutigen Installation der Sicherheitspatches kam es am Nachmittag außerdem zu vorübergehenden Problemen mit unserem bereitgestellten Webmailer.
Diese konnten wir gegen 17:45 Uhr vollständig beheben. Der Webmailer steht seitdem wieder regulär zur Verfügung.
Wir entschuldigen uns für die entstandenen Unannehmlichkeiten und bedanken uns für Ihr Verständnis.
Aktuell unterstützte PHP-Versionen
Folgende PHP-Versionen stehen auf unseren Webhosting-Systemen zur Verfügung und wurden mit den neuesten verfügbaren Sicherheitsupdates versorgt:
Wir empfehlen grundsätzlich, eine möglichst aktuelle PHP-Version einzusetzen, sofern Ihre Website und die verwendeten Anwendungen damit kompatibel sind.
Vielen Dank für Ihr Verständnis und Ihr Vertrauen. Die Sicherheit Ihrer Websites und Daten hat für uns jederzeit oberste Priorität.
Nähere Informationen zur Sicherheitslücke:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html