Hinweis auf Verarbeitung Ihrer im Rahmen des Abonnement verarbeiteten Daten bei hund.io: Indem sie auf 'Abonnieren' klicken, willigen sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass die durch sie eingegeben E-Mail-Adresse in die USA zu dem Anbieter hund.io übermittelt und dort verarbeitet wird. Die USA wurden vom europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
Die dogado GmbH stellt diesen Service über den US-Anbieter hund.io zur Verfügung. Es gelten daher neben den Datenschutzhinweisen und den AGB der dogado GmbH auch die Terms of Service und Privacy Policy des Anbieters hund.io.
Die offiziellen Patches für LiteSpeed (lsphp) wurden soeben im Upstream bereitgestellt.
Wir haben die Pakete verifiziert und mit dem Rollout auf Testsystemen begonnen.
Nach erfolgreichem Test beginnen wir mit dem Rollout auf allen LiteSpeed-basierten Systemen.
Debian & Ubuntu: Vollständig abgeschlossen
LiteSpeed (lsphp): Rollout läuft aktuell
AlmaLinux / RHEL: Ausstehend (Warten auf Upstream-Pakete)
Sobald die LiteSpeed-Umgebungen vollständig durchgepatcht sind, erfolgt hier die Bestätigung.
Der Rollout der Sicherheitsaktualisierungen schreitet voran.
Der aktuelle Umsetzungsstand auf unserer Infrastruktur gliedert sich wie folgt:
Debian 13: Abgeschlossen (Patches vollständig eingespielt)
Ubuntu (22.04, 24.04, 26.04): Abgeschlossen (Patches vollständig eingespielt)
AlmaLinux / RHEL-Derivate: Ausstehend
LiteSpeed (lsphp): Ausstehend
Hintergrund:
Für Red-Hat-basierte Enterprise-Distributionen (darunter AlmaLinux) sowie für LiteSpeed (lsphp) liegen seitens der jeweiligen Upstream-Maintainer für den heutigen Tag noch keine gepatchten Release-Pakete vor. Ebenso fehlt eine ETA hierzu.
Sobald die entsprechenden Pakete von den Entwicklern der Distributionen bzw. von LiteSpeed in den Repositories freigegeben werden, rollen wir diese umgehend auf den verbleibenden Systemen aus.
Ein weiteres Update erfolgt, sobald neue Pakete upstream verfügbar sind.
Der Rollout der Sicherheitsupdates auf unseren Systemen läuft weiterhin.
Bitte beachten Sie, dass aktuell noch nicht für alle Linux-Distributionen die offiziellen Patches im jeweiligen Upstream-Repository bereitstehen. Sobald die Distributions-Maintainer die Pakete freigeben, werden diese von uns unverzüglich auf den verbleibenden Servern eingespielt.
Wir überwachen die Repositories kontinuierlich und informieren hier über den weiteren Fortschritt.
Für PHP-Versionen älter als 8.2 werden keine offiziellen Patches von den PHP-Entwicklern bereitgestellt. Die Sicherheitslücken bleiben für Applikationen, die diese Versionen nutzen, weiterhin bestehen. Bitte führen Sie daher schnellstmöglich ein Update Ihrer Applikationen durch, sodass eine aktuellere PHP-Version genutzt werden kann.
Die offiziellen Sicherheitsupdates für die kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 wurden veröffentlicht. Wir bereiten die Installation auf unseren Hosting-Systemen derzeit mit höchster Priorität vor.
Im Zuge der Updates kann es zu kurzfristigen Neustarts einzelner Hosting-Systeme kommen. Ihre Websites können dabei für wenige Minuten nicht erreichbar sein. Wegen der Dringlichkeit können wir die einzelnen Wartungsfenster leider nicht vorab im Detail ankündigen. Diese Maßnahme dient dem Schutz Ihrer Websites und Daten.
In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.
Das PHP-Projekt hat Sicherheitsupdates für heute Nachmittag, 21. Oktober 2026 AB 16:00 Uhr (CEST), angekündigt. Wir prüfen natürlich auch vorher bereits die Verfügbarkeit, aktuell stehen die Updates noch aus.
Wir behandeln die Sicherheitslücken mit höchster Priorität und bereiten die Aktualisierung der von uns verwalteten PHP-Umgebungen bereits vor. Sobald die Sicherheitsupdates verfügbar sind, prüfen wir diese umgehend und spielen sie schnellstmöglich auf den betroffenen Systemen ein.
Wenn Ihre PHP-Umgebung durch uns verwaltet wird, übernehmen wir die Installation der Sicherheitsupdates. Sie müssen diese nicht selbst einspielen und nicht tätig werden.
Wenn Sie PHP auf einem selbst verwalteten Server z.B. unmanaged VPS oder innerhalb eines unmanaged Ressourcenpools betreiben, bereiten Sie die Aktualisierung bitte bereits jetzt vor und installieren Sie die Sicherheitsupdates schnellstmöglich nach deren Veröffentlichung. Falls eine zeitnahe Aktualisierung nicht möglich ist, prüfen Sie vorübergehende Schutzmassnahmen bis hin zur Einschränkung der öffentlichen Erreichbarkeit betroffener Anwendungen.