PHP2Shell: Unsere Websites sind nicht betroffen
Die kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 betreffen die von uns betreuten Websites nicht – sie laufen auf Python, nicht auf PHP.
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt, genannt PHP2Shell (CVE-2026-109618 und CVE-2026-109619). Über sie lassen sich Webserver mit PHP aus der Ferne übernehmen; viele Websites wurden vorsorglich vom Netz genommen. Die Updates und Details stehen auf php.net.
Die Websites, die wir betreuen, sind nicht betroffen. Sie laufen auf Plone, also auf Python, nicht auf PHP. Sie müssen nichts tun.
Unsere Zugriffsstatistik (Matomo) läuft auf PHP. Wir haben sie noch am selben Tag auf die abgesicherte Version aktualisiert.
So ist es bei booost immer: Sicherheits-Updates spielen wir zentral für alle Websites ein, ohne dass Sie sich darum kümmern müssen – das ist im Preis enthalten.
Sie haben eine WordPress-Website oder eine in die Jahre gekommene Website und suchen nach einer Alternative? Mit booost bekommen Sie eine Website, die laufend aktuell bleibt – betreut aus Melk, mit Ihren Daten in Österreich. Mehr dazu: Befreien Sie sich von WordPress.