{"id":981,"date":"2026-10-22T17:25:24","date_gmt":"2026-10-22T15:25:24","guid":{"rendered":"https:\/\/v4blog.fairgate.ch\/?p=981"},"modified":"2026-10-23T09:31:58","modified_gmt":"2026-10-23T07:31:58","slug":"information-zum-php-sicherheitsupdate-vom-21-oktober-2026","status":"publish","type":"post","link":"https:\/\/v4blog.fairgate.ch\/?p=981","title":{"rendered":"Kritische PHP-Sicherheitsl\u00fccke behoben \u2013 keine Ma\u00dfnahmen erforderlich"},"content":{"rendered":"<p><span data-olk-copy-source=\"MessageBody\">Sehr geehrte Kunden,<\/span><\/p>\n<p>wir m\u00f6chten Sie \u00fcber ein Sicherheitsupdate informieren, das wir am 21. Oktober 2026 durchgef\u00fchrt haben.<\/p>\n<p><strong>Zusammenfassung<\/strong><\/p>\n<p>Am 21. Oktober ver\u00f6ffentlichten die Entwickler von PHP \u2013 der Programmiersprache, auf der Fairgate und viele Webservices weltweit basieren \u2013 dringende Korrekturen f\u00fcr zwei kritische Sicherheitsl\u00fccken. Fairgate hat noch am selben Tag reagiert. Wir haben den Zugriff auf Fairgate, availio und unsere API eingeschr\u00e4nkt und die Korrekturen innerhalb weniger Stunden nach ihrer Ver\u00f6ffentlichung auf allen Servern installiert. Eine gr\u00fcndliche \u00dcberpr\u00fcfung aller unserer Systeme ergab anschlie\u00dfend keine Hinweise darauf, dass die Sicherheitsl\u00fccken ausgenutzt wurden und keine Anzeichen f\u00fcr einen unbefugten Zugriff auf Ihre Daten bestehen. Das Problem ist vollst\u00e4ndig behoben, und Sie m\u00fcssen nichts unternehmen.<\/p>\n<p><strong>Was ist geschehen?<\/strong><\/p>\n<p>Zwei Sicherheitsl\u00fccken in PHP (CVE-2026-109618 und CVE-2026-109619) k\u00f6nnten es einem Angreifer theoretisch erm\u00f6glichen, Code auf einem betroffenen Webserver auszuf\u00fchren, ohne sich anzumelden. Sie betreffen praktisch alle weltweit verwendeten PHP-Versionen und wurden vom PHP-Projekt sowie von CERT-EU, dem Cybersicherheitsdienst der EU-Institutionen, als kritisch eingestuft. Die Korrekturen wurden am 21. Oktober um 15:30 Uhr MESZ ver\u00f6ffentlicht, und Organisationen weltweit wurde empfohlen, diese unverz\u00fcglich anzuwenden.<\/p>\n<p><strong>Was hat Fairgate unternommen?<\/strong><\/p>\n<ul>\n<li><strong>Zugriffsbeschr\u00e4nkung:<\/strong> Wir haben Wartungsseiten vor allen unseren \u00f6ffentlich zug\u00e4nglichen Diensten geschaltet, darunter die Fairgate-Plattform, availio und unsere API. Dadurch wurden alle Anfragen blockiert, bevor sie die anf\u00e4llige Komponente erreichen konnten. Infolgedessen waren diese Dienste am Abend des 21. Oktober kurzzeitig nicht verf\u00fcgbar.<\/li>\n<li><strong>Alle Server gepatcht:<\/strong> Gemeinsam mit unseren Hosting- und IT-Partnern haben wir am 21. Oktober alle betroffenen Server auf die korrigierte PHP-Version aktualisiert. Die Hauptplattform von Fairgate wurde um 17:36 Uhr MESZ gepatcht, etwa zwei Stunden nach Ver\u00f6ffentlichung des Patches. Anschlie\u00dfend haben wir alle Dienste neu gestartet, um sicherzustellen, dass ausschlie\u00dflich die gepatchte Version lief.<\/li>\n<li><strong>Auf Anzeichen einer Kompromittierung \u00fcberpr\u00fcft:<\/strong> Wir haben alle Server f\u00fcr den Zeitraum zwischen der Ver\u00f6ffentlichung des Patches und unserer Aktualisierung untersucht. Dabei haben wir Web-Traffic-Protokolle (mehrere hunderttausend Anfragen), Fehler- und Absturzprotokolle, Datei\u00e4nderungen, Benutzerkonten, Anmeldungen und Netzwerkverbindungen analysiert. Es wurden keine Anzeichen f\u00fcr eine Ausnutzung der Schwachstelle oder einen unbefugten Zugriff festgestellt.<\/li>\n<li><strong>Weitere Absicherung:<\/strong> Wir nutzen die Ergebnisse dieser \u00dcberpr\u00fcfung, um im Rahmen unserer laufenden Sicherheitsma\u00dfnahmen unsere \u00dcberwachung und Serverkonfiguration zu versch\u00e4rfen.<\/li>\n<\/ul>\n<p><strong>Was m\u00fcssen Sie tun? Nichts. Ihrerseits sind keine Ma\u00dfnahmen erforderlich. Das Problem ist behoben, Fairgate l\u00e4uft normal, und Sie m\u00fcssen weder Ihre Passw\u00f6rter noch Ihre Einstellungen \u00e4ndern.<\/strong><\/p>\n<p><span data-teams=\"true\">Wir wissen, dass diese Unterbrechung Ihre Arbeit behindert hat, und entschuldigen uns daf\u00fcr. Die Sicherheit unserer Systeme und Ihrer Daten hat f\u00fcr uns jedoch klar Priorit\u00e4t.<\/span><\/p>\n<div id=\"x_ms-outlook-mobile-signature\">\n<p class=\"x_MsoNormal\">Vielen Dank f\u00fcr die Kenntnisnahme \u00a0und das Verst\u00e4ndnis.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Sehr geehrte Kunden, wir m\u00f6chten Sie \u00fcber ein Sicherheitsupdate informieren, das wir am 21. Oktober 2026 durchgef\u00fchrt haben. Zusammenfassung Am 21. Oktober ver\u00f6ffentlichten die Entwickler von PHP \u2013 der Programmiersprache, auf der Fairgate und viele Webservices weltweit basieren \u2013 dringende Korrekturen f\u00fcr zwei kritische Sicherheitsl\u00fccken. Fairgate hat noch am selben Tag reagiert. Wir haben den [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-981","post","type-post","status-publish","format-standard","hentry","category-unkategorisiert"],"_links":{"self":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=981"}],"version-history":[{"count":3,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/981\/revisions"}],"predecessor-version":[{"id":987,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/981\/revisions\/987"}],"wp:attachment":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}