PHP-Sicherheitslücken „php2shell“: Reguläre Systeme gepatcht – kein Handlungsbedarf für Kunden
Alle regulären Hosting-Systeme und Server sind auf dem aktuellen Sicherheitsstand. Die Sicherheitsupdates wurden gestern ab 16:00 Uhr für sämtliche bei uns eingesetzten PHP-Versionen von 5.6 bis 8.5 eingespielt. Kunden dieser Systeme müssen nichts unternehmen.
Anlass sind die unter dem Namen „php2shell“ bekannt gewordenen kritischen Sicherheitslücken in PHP, über die unter anderem heise online berichtet. Die erforderlichen Updates auf unseren regulären Systemen sind bereits abgeschlossen.
Wichtig: Eine Supportanfrage oder telefonische Rückversicherung ist dafür nicht erforderlich.
Sonderfall Classic-PHP: Wir kontaktieren betroffene Kunden direkt
Für unsere Classic-PHP-Systeme ist die Bearbeitung noch nicht abgeschlossen. Bereits umgesetzte Schutzmaßnahmen begrenzen das Risiko, beheben die Sicherheitslücken jedoch nicht vollständig. Deaktivieren Sie alle Projekte, die Sie nicht zwingend benötigen und die PHP 5.x verwenden, oder stellen Sie diese hinter einen durch Passwort geschützten Bereich.
Auch der Cloudflare-Dienst mit dem „Under Attack Mode“ wäre eine vorübergehende Lösung.
Kunden unserer Classic-PHP-Systeme werden von uns gesondert kontaktiert. Sie erhalten auf diesem Weg die für Ihr System relevanten Informationen und gegebenenfalls erforderlichen Handlungsschritte.
Bitte verzichten Sie auf Rückfragen zu „php2shell“
Bitte sehen Sie zu diesem Thema von Supportanfragen und Anrufen ab – auch zur Nachfrage, ob Ihr System betroffen ist oder bereits aktualisiert wurde.
Die Bearbeitung solcher Rückfragen bindet dieselben Mitarbeiter, die an den noch offenen Maßnahmen arbeiten, und verzögert damit die Lösung für die betroffenen Kunden.
Für reguläre Hosting-Systeme und Server ist alles Erforderliche erledigt. Kunden mit Classic-PHP informieren wir direkt. Vielen Dank, dass Sie uns durch den Verzicht auf Rückfragen bei der zügigen Bearbeitung unterstützen.