Auch zwei Tage nach dem Fix melden laut Censys über 34 Millionen PHP-Dienste eine Version aus dem betroffenen Bereich. Wir ordnen die Zahlen ein, erklären, warum sie nicht mit verwundbaren Servern gleichzusetzen sind, und zeigen, warum vor allem alte PHP-Zweige das Problem sind.
Ein PHP-Update schließt die Lücke, schließt aber einen früheren Angriff nicht aus. Wir zeigen, wie du Webserver-Logs, PHP-Fehler, Prozesse, Dateien und Netzwerkverbindungen ab dem 17. Oktober 2026 prüfst, welche Befehle dabei helfen und wo die Grenzen einer solchen Analyse liegen.
Zwei kritische Sicherheitslücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619) ermöglichen unter bestimmten Voraussetzungen Codeausführung ohne Anmeldung. Wir zeigen, welche PHP-Versionen betroffen sind, welche Updates seit dem 21. Oktober 2026 bereitstehen und wie sich prüfen lässt, welche Version wirklich läuft.