Sicherheitswartung: Kurze Unterbrechungen bei PHP-basierten Diensten möglich

Update timeline

1. identified Oct 21, 2026, 03:44 PM UTC

   Was ist los? In PHP, einer Technologie, die weltweit von vielen Websites und Webanwendungen genutzt wird, wurde eine kritische Sicherheitslücke entdeckt. Die PHP-Entwickler und nationale Sicherheitsbehörden haben dringende Warnungen herausgegeben und empfehlen, das Sicherheitsupdate unverzüglich zu installieren, da innerhalb weniger Stunden mit Angriffen zu rechnen ist. Um Sie und Ihre Daten zu schützen, installieren wir das Sicherheitsupdate derzeit auf allen unseren Systemen. Wir gehen davon aus, dass wir innerhalb der nächsten 24 Stunden fertig sein werden. Was bedeutet das für Sie? Während wir unsere Systeme aktualisieren, kann es vorkommen, dass einige Websites und Dienste langsam oder kurzzeitig nicht erreichbar sind. Wir ergreifen diese Maßnahme, um Sie zu schützen. Wenn Sie eine selbstverwaltete Anwendung betreiben, beispielsweise auf einem VPS oder Bare-Metal-Server, installieren Sie bitte so schnell wie möglich das PHP-Sicherheitsupdate, um Ihre Systeme zu schützen. Weitere Informationen finden Sie hier: https://www.php.net/ Vielen Dank für Ihre Geduld und Ihr Verständnis.

2. identified Oct 21, 2026, 04:02 PM UTC

   Wir veröffentlichen neue Informationen, sobald uns diese vorliegen.

3. identified Oct 21, 2026, 07:30 PM UTC

   Wir veröffentlichen neue Informationen, sobald uns diese vorliegen.

4. identified Oct 21, 2026, 08:59 PM UTC

   Wir arbeiten weiterhin daran, die betroffenen Dienste (Features) wiederherzustellen.

5. identified Oct 22, 2026, 04:53 AM UTC

   Wir arbeiten weiterhin an der Fehlerbehebung. Vielen Dank für Ihre Geduld.

6. identified Oct 22, 2026, 07:15 AM UTC

   Der Website Bulider and IONOS Control Panel Service läuft wieder stabil und alle Dienste funktionieren wie gewohnt.

7. monitoring Oct 22, 2026, 08:02 AM UTC

   Die Systeme laufen wieder stabil und alle Dienste funktionieren wieder normal. Weitere Informationen zu der Sicherheitslücke finden Sie unter https://www.ionos.de/newsroom/news/php-sicherheitsluecke-websites-bei-ionos-sind-geschuetzt/

8. resolved Oct 22, 2026, 11:03 AM UTC

   Websites und Hosting bei IONOS sind geschützt. Gestern wurden zwei kritische Sicherheitslücken im PHP-Core bekannt gegeben. Angreifer könnten diese ausnutzen, um eigenen Code auf einer Website auszuführen und Zugriff auf Kundendaten zu erlangen. PHP-Installationen weltweit sind davon betroffen – unabhängig vom Hosting-Anbieter. Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates veröffentlicht, um diese Schwachstellen zu beheben. Bei IONOS wird PHP unter anderem von Diensten wie Webhosting, Managed WordPress, MyWebsite 8, Managed Nextcloud und HiDrive Next genutzt. IONOS hat die offiziellen Updates bereits auf allen selbst betriebenen Plattformen eingespielt. Kunden müssen selbst keine Maßnahmen ergreifen. Wer PHP selbst betreibt – beispielsweise auf einem VPS oder dedizierten Server –, sollte das Update für die neueste PHP-Version umgehend installieren. IONOS hat bereits vor der Veröffentlichung der Updates zusätzliche Schutzmaßnahmen umgesetzt. Die Hosting-Plattformen nutzen angepasste PHP-Konfigurationen und aktive Firewall-Regeln, um verdächtige Anfragen zu blockieren und das Risiko zu minimieren. Dennoch kann erst das offizielle Update die Sicherheitslücken dauerhaft schließen. Vorsicht vor Phishing: Betrüger nutzen solche Sicherheitslücken häufig für Phishing-Versuche aus und versenden gefälschte E-Mails, um an Anmeldedaten zu gelangen. IONOS rät allen Kunden, keine Links in E-Mails anzuklicken, die sich auf die PHP-Sicherheitslücken beziehen, und dort keine Zugangsdaten einzugeben. Weitere Informationen zu dieser Sicherheitslücke finden Sie unter https://www.ionos.de/newsroom/news/php-sicherheitsluecke-websites-bei-ionos-sind-geschuetzt/