Wenn das echt ist, kommt da wohl noch mehr?
PHP5/6/7/8: CVE-2026-109618/109619 (Remote Code Execution/RCE) [Update #5]
-
m_ueberall -
20. Oktober 2026 um 21:30 -
Unerledigt
-
-
Debian 12 war etwas zäh
kann ich nicht bestätigen. Habe das Update direkt nach Veröffentlichung machen können, circa 15:45 Uhr oder wann genau die kam.
-
Wenn das echt ist, kommt da wohl noch mehr?
Hast du einen Link, damit man da ein Auge drauf haben kann?
-
kann ich nicht bestätigen. Habe das Update direkt nach Veröffentlichung machen können, circa 15:45 Uhr oder wann genau die kam.
Vielleicht hate ich Pech mit dem CDN ...
-
Bei Ondrej, der sonst immer recht schnell ist, dauerts diesmal länger. Und die Server sind ziemlich überlastet.
Gerade geguckt hab für Debian Bookworm um 16:03 von sury für PHP 8.5 ziehen können.
-
Wie lange dauert es denn noch ca. bis die Webhosting Server (in meinem Fall Reseller-Webhosting) wieder erreichbar ist? die 3-5 Stunden sind ja gleich um. Leider war das alles so kurzfristig, das ich es auch nicht kommunizieren konnte.
-
Angeblich solle es noch nicht ganz vorbei sein
Externer Inhalt x.comInhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt. -
Eben nicht, weil es ein Managed vServer ist. Danke für den Hinweis
aRaphael hatte dir geantwortet als du noch kein einziges Wort von "managed" erwähnt hattest. Siehe auch deinen Screenshot oben der die vServer zeigt und gerade nicht Enterprise/Managed.
Daher ist sein Hinweis vollkommen korrekt gewesen.
-
Und habt ihr die geplanten Updates für diese Nacht bzgl. Linux Kernel auch gemacht oder gehen die Webhosting diese Nacht nochmal offline?
Wir haben das intern besprochen, aber haben uns dazu entschlossen, die Wartung später dann zu machen. Geht also nochmal kurz offline.
-
Hast du einen Link, damit man da ein Auge drauf haben kann?
Klar, hab ich in den Kommentaren bei Heise gelesen.
Die Quelle hatte ich ursprünglich nicht verlinkt, weil ich sie selbst nicht einschätzen kann.
Falls da aber wirklich was dran ist, dürfte wohl noch mehr kommen. -
Bei Ondrej, der sonst immer recht schnell ist, dauerts diesmal länger. Und die Server sind ziemlich überlastet.
Gerade geguckt hab für Debian Bookworm um 16:03 von sury für PHP 8.5 ziehen können.
Genau. Repo war eigentlich direkt aktuell. Hab auch von da um 16:05 den neuen Build von 8.4 geladen. Evt. machen das nur auch grad *ein paar* Andere auch und sein Server geht in die Knie.
-
Wenn das echt ist, kommt da wohl noch mehr?
Ist was neues und wenn dann ein neuer CVE und nicht in dieser Dimension - voraussichtlich, was unsere Analysen ergeben haben.
-
Angeblich solle es noch nicht ganz vorbei sein
Externer Inhalt x.comInhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.Unseren Analysen nach hat das nichts mit php2shell zu tun.
-
Haben nachgeschaut, du hast einen Managed Server. Bist bald wieder online.
Danke. Seite geht wieder, Plesk funktioniert (noch) nicht.
LG
-
Wir reden hier über praktisch deterministische Remote Code Execution mit den Rechten des PHP-Prozesses. "Die anderen sind auch überfahren worden" ist selten ein Trost. Ich glaube ja, dass die Konsequenzen eines solchen Hacks vielfach unterschätzt werden. Wie kannst du deinem Server danach* wieder trauen, ohne alles neu aufzusetzen und die Daten aus dem letzten sicheren Backup zu übernehmen. Wie alt ist das bei dir?
*) das hängt ja nicht davon ab, ob es dich tatsächlich erwischt hat, wenn du es nicht sicher ausschließen kannst.
Jetzt bitte nicht zu schwarz sehen. Und meine BackUp von dem was mir wichtig ist habe ich. Meine Server werden wohl noch bis Debian 14 Neuinstallation funktionieren.
-
Als Kunde der hier sonst nicht so viel liest und schreibt aber heute privat ganz schön ausgelastet mit dem Thema war, möchte ich sagen, dass ihr aus meiner Sicht heute das einzig richtige gemacht habt mit der Abschaltung und darüber auch sehr gut informiert habt.
Vielen Dank dafür!
-
Bei Ondrej, der sonst immer recht schnell ist, dauerts diesmal länger. Und die Server sind ziemlich überlastet.
Kann ich nicht bestätigen. Konnte mehrere Server problemlos patchen.
-
Spreche an dieser ebenfalls mein Dank an das ganze Netcup-Team im Hintergrund aus. Kommunikation und getroffene Maßnahmen sind wirklich vorbildlich.
Wir betreuen noch diverse Kunden-Webhostings bei anderen Anbietern und da ist die Handhabe des Themas geradezu gruselig.
Steht bereits in Aussicht, wann Plesk auf Managed Servern wieder erreichar sein wird?
-
Kann ich nicht bestätigen. Konnte mehrere Server problemlos patchen.
Also auf php8.3 für Ubuntu 24.04 habe ich bis eben gerade warten müssen, bis es verfügbar war.
Und auch jetzt bricht das Upgrade immer wieder ab, weil der Updateserver zeitweise nicht erreichbar ist.
Ich mache dann morgen weiter...(Soll aber keine Beschwerde sein, nur eine Feststellung)
-
Spreche an dieser ebenfalls mein Dank an das ganze Netcup-Team im Hintergrund aus. Kommunikation und getroffene Maßnahmen sind wirklich vorbildlich.
Wir betreuen noch diverse Kunden-Webhostings bei anderen Anbietern und da ist die Handhabe des Themas geradezu gruselig.
Steht bereits in Aussicht, wann Plesk auf Managed Servern wieder erreichar sein wird?
Das dauert noch ein bisschen, beeilen uns aber.
