PHP Updates wegen Sicherheitslücke

Und keine Panik! Das ist das Wichtigste. Die Hoster werden ebenfalls updaten.

Zitat von Martha

Richtig, die Panik wäre allenfalls am Dienstag angebracht gewesen.

Nein, auch nicht. Die Hoster beobachten schon ziemlich genau alles.

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Zitat von WuselGewusel

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Siehst du?

Hier die Antwort meines Hosters.

Sehr geehrte Damen und Herren,

wie die meisten aus der Presse entnehmen könne, gibt es derzeit massive Sicherheitslücken bei den PHP. Die Versionen 8.5-8.2 wurden heute aktualisiert. Für PHP 7.4-8.1 wird es vorrausichtlich in den nächsten Tagen ein Update geben. Sie könne im Plesk und unter den PHP-Einstellungen die PHP-Version aktualisieren.

Zitat von Lorenzo

Zitat von WuselGewusel

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Siehst du?

Die Info steht zumindest auf der Webseite.

Wird aber auch bei meinen Hoster noch etwas dauern bis die eingespielt sind.

Bis dahin hoff ich jetzt mal, dass mein Blog zu klein und zu gut geschützt ist um gehackt zu werden.

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Zitat von Saphirija

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Ich gehe stark davon aus. Ich kann sie auch nicht aufrufen.
Bin auch bei All-Inkl.

Zitat von Anjaliebt

Zitat von Saphirija

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Ich gehe stark davon aus. Ich kann sie auch nicht aufrufen.
Bin auch bei All-Inkl.

Ich habe gerade ein bisschen auf reddit gestöbbert. Die haben wirklich wegen der Sicherheitslücke alles abgeschaltet. Aber die hätten darüber ihre Kunden mal informieren sollen. Darüber wird sich da auch ziemlich beschwert, dass de Kommunikation von All-Inkl in der Sache sehr schlecht ist.

Ich habe jetzt noch schnell zur Sicherheit von meinen beiden Blogs ein Backup gezogen...

Stimmt, danke für den Tipp.
Ich habe nun auch ein Backup gemacht.

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Zitat von Anjaliebt

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Das kommt bestimmt noch. All-Inkl arbeitet daran. Und nicht jeder Blog wird sofort gehackt.

Zitat von Lorenzo

Zitat von Anjaliebt

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Das kommt bestimmt noch. Und nicht jeder Blog wird sofort gehackt.

Ich glaube, da haben gerade mehr Nutzer Bauchschmerzen, die da Shopseiten oder andere Seiten mit Benutzerdaten betreiben.

Mein Blog wurde dieses Jahr schon einmal gehackt, weil ich ein veraltetes Plugin übersehen hatte. Daher bin ich da auch etwas vorsichtiger geworden. Es war eine sch*** Arbeit, den Blog zu bereinigen.

Zitat von Saphirija

Ich glaube, da haben gerade mehr Nutzer Bauchschmerzen, die da Shopseiten oder andere Seiten mit Benutzerdaten betreiben.

Ja, das stimmt.

Veraltete Plugins bergen auch eine große Gefahr. All-Inkl updatet momentan wahrscheinlich alles. Und das dauert eben.

Zitat von Lorenzo

Zitat von Saphirija

Ich glaube, da haben gerade mehr Nutzer Bauchschmerzen, die da Shopseiten oder andere Seiten mit Benutzerdaten betreiben.

Ja, das stimmt.

Veraltete Plugins bergen auch eine große Gefahr. All-Inkl updatet momentan wahrscheinlich alles. Und das dauert eben.

Das war mir damals auch eine Lehre. Nun achte ich mehr darauf ob Plugins noch aktuell sind und auch noch dran gearbeitet wird.

Bis morgen früh soll auch bei All-Inkl wieder alles funktionieren.

Die All-inkl-Website ist wieder online und mein Blog hat nun PHP 8.5.12-nmm1.

Japs, wir sind hier ja auch bei All-Inkl und es läuft jetzt wieder alles. Selber kann man ja meist nur die Hauptversion wie 8.4 oder 8.5 auswählen, die Hoster kümmern sich darum, dass es dann auch von 8.5 die neuste Version ist.

Hab gestern so einige Webseiten erlebt, die zeitweise offline gingen... manche Dienste haben Infomails geschickt, andere nicht.

Edit: wir waren auch gerade kurz offline, weil der Verwaltungsbereich von All-Inkl zwischenzeitlich in die Knie gegangen ist.

Hallo, meine Info heute Morgen.

Sehr geehrte Damen und Herren,

leider hatte uns die Problematik mit der Sicherheitslücke in den PHP-Versionen auf dem Server lah-s.de wahrscheinlich erwischt. Soweit funktioniert zwar alles aber es gab heute früh 21.10.2026 diverse Probleme mit dem Admin Tool Plesk und einigen Webseiten. Leider gab es zu dem Zeitpunkt noch kein Update für PHP 8.2-.8.5. Alle Server wurden nach Erscheinen des Updates zwar gepatcht aber gerade bei dem Server lah-s.de gibt es diverse Auffälligkeiten, dass ggf. Webseitendateien und Accounts manipuliert wurden.

Aus diesem Grund haben wir uns dazu entschieden, das System heute Nacht neu aufzusetzen und ein Backup vom 20.10.2026 einzuspielen. Wir wissen das die Mitteilung sehr kurzfristig ist aber wir möchten Schaden vermeiden.

Das Einspielen des Backups kann recht lange dauern. Wir können zu diesem Zeitpunkt leider nicht sagen wie lange die Maßnahme dauert.

Kann ich das Blog einfach so auf eine höhere php-Version umstellen? Mein Blog hat derzeit 8.3 Muss ich da was beachten? Außer Back-up Vorher natürlich