PHP5/6/7/8: CVE-2026-109618/109619 (Remote Code Execution/RCE) [Update #6]
-
m_ueberall -
20. Oktober 2026 um 21:30 -
Unerledigt
-
-
Ui.
Für die Nostalgiker
-
Für die Nostalgiker
Naja. Tatsächlich 5.6 noch im echten Einsatz.
Zufällig war ich ein paar Tage zuvor auf dem Host eines ehemaligen beratungsresistEnten Kunden, der Typo 3 v 4.53 unter PHP 5.6 laufen hat. Gottseidank ist er bei einem anderen Hoster und ich drücke ihm alle Daumen, dass er ähnlich gut bedient wird wie die Webhostingkunden hier. Auf der anderen Seite: Er bezahlt seit Jahren "extended Support" für 5.6, sollen die mal was schaffen...
CU, Peter
-
Beim surfen habe ich einen Statusvergleich von gestern gefunden. Ist zwar nur eine Momentaufnahme gewesen und das auch nur von einem (mir unbekanntem Dienstleister), aber netcup schneidet im Vergleich sehr gut ab.
-
Beim surfen habe ich einen Statusvergleich von gestern gefunden. Ist zwar nur eine Momentaufnahme gewesen und das auch nur von einem (mir unbekanntem Dienstleister), aber netcup schneidet im Vergleich sehr gut ab.
Gestern ging über den RSS von I0N0S die News:
"Upcoming Compute Host Security Update (PwnEscape, CVE-2026-99999)"
Scheduled: 22.10 23:45 UTC - 23.10 05:45
Da sind die auch noch hinterher.
-
Hay,
schon als ich die Kommentare gelesen habe mit "aber bei den anderen geht das" erinnerte ich mich an die Zeit zurück, als ich für den größten Internetprovider der Welt gearbeitet habe.
Wir waren mal bei einem Dienstleister zu Besuch, der technischen Support für Endkunden leistete und der gleichzeitig für den größten Wettbeweber in Deutschland arbeitete.
Zufällig waren wir in einem Raum, wo für beide Provider Anrufe entgegen genommen wurden. Und wir haben live mitbekommen, wo jeweils der andere Anbieter konkret benannt wurde mit "Bei ZZZ gehts aber, warum geht das bei Euch nicht?"
War schön zu hören, dass bei jedem gerne auf den Wettbewerb gezeigt wird, weil es bei dem angeblich funktionieren würde. Und es gibt immer einen, der in die entgegengesetzte Richtung zeigt mit demselben Argument.
Also nicht unterkriegen lassen!
CU, Peter
-
Der Kerl ist halt Der Maintainer der Debian PHP Pakete. Der wird ziemlich sicher vorab schon zugriff auf die patches gehabt haben und dann frühzeitig loslegen können alles zu bauen.
Das ist mir bewusst, war eher als Hinweis, dass er es auch ohne PPA von Launchpad macht.
-
Ein ganz dickes DANKE an netcup für die super durchgeführte php Mega Patch Aktion!
-
Woran hapert es denn da?
Das sagt doch schon der Name "ich bin Outlook"...
-
jup
Ist das der von Bud? Bzw der von dem Bud immer spricht?
-
Naja. Tatsächlich 5.6 noch im echten Einsatz.
Same Too.. Php 5.6
Eine längst vergessene Gaming Clan Forum auf dem guten alten PHP-Fusion.. das war schon 2007 ein Baukasten wie Wordpress mit hunderten Plugins.. Auch die Themes waren in Massen vorhanden.
Erfahrungen:
ISPConfig mit Sury Konfiguration.. Der server war gestern komplett fertig gepatcht als ich um 17 Uhr nach Hause gekommen bin.. alle Versionen
Plesk kam gestern mit manuellem Anschubbser jede stunde um 22Uhr mit allen Versionen nicht ganz automatisch hinterher..
Keyhelp hat die Mainstream Versionen gestern am frühen Abend gepatcht, die anderen älteren Versionen habe ich erst mit manueller Auslösung heute gegen 19Uhr bekommen.
Also bin ich insgesamt zufrieden das ich selbst hoste
(Mal abgesehen von dem Schweiß auf der Stirn ) -
Für PHP 5.6, 7.0, 7.1 gab es heute bei Sury.org nochmal ein Update für diese Sicherheitslücken. Da hat der gestrige Patch leider nicht alles abgedeckt. Siehe https://codeberg.org/oerdnj/deb.sury.org/issues/146
Wer also noch alte PHP-Versionen einsetzt und Pakete von Sury.org verwendet, schleunigst nochmal updaten.
-
-
Es wird denke bald ein neues Release geben. SimpleXML macht bei PHP8.5 / 8.4 Probleme:
https://github.com/php/php-src/commit/f963484https://github.com/php/php-src/issues/24488
ich denke aber, ihr habt das eh auf dem Schirm
-
m_ueberall
23. Oktober 2026 um 15:28 Hat den Titel des Themas von „PHP5/6/7/8: CVE-2026-109618/109619 (Remote Code Execution/RCE) [Update #5]“ zu „PHP5/6/7/8: CVE-2026-109618/109619 (Remote Code Execution/RCE) [Update #6]“ geändert. -
m_ueberall
ich hab meinen #15 bzgl. deines Update #6 angepasst.netcups WH-PHP-settings stehen default auf:
session.upload_progress.enabled => Off => Off
-
Es kam schon lang kein Feed mehr zur neuesten PHP Version...
Da isse!
Endlich! PHP 8.3 ist Verfügbar!
(Ja, war schon vorgestern, hänge gerade bisschen hinterher was News angeht... :D)
-
Da isse!
Endlich! PHP 8.3 ist Verfügbar!
(Ja, war schon vorgestern, hänge gerade bisschen hinterher was News angeht... :D)
Welches Datum steht auf Deinem Kalender?
16.12.2023 => welchen ntp Server nutzt Du?
Stand heute (24.10.2026 16:32 Uhr MESZ) gibt es PHP 8.5 im WCP
-
Diese News kommt immer mal wieder neu rein im RSS Feed.
Mit dem alten Datum 🤷
Bei ASS auch
Hier, das Bild sagt es besser.
Screenshot_20261024_173143_Brave.jpg
Nur leider sieht man nicht in der Vergangenheit, wann es bereits aufkam.
Aber das steht im Längsten immer mal wieder
-
Endlich! PHP 8.3 ist Verfügbar!
Ich glaub, das lassen die mittlerweile als running gag drin.
