Am 21.10.2026 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung heraus: Alle Versionen der im Internet verbreiteten Programmiersprache PHP enthalten eine Sicherheitslücke, die Websites verwundbar macht. Es wurden gleichzeitig Reparaturpatches für die Sicherheitslücke für PHP Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 bereitgestellt.

Das Problem betrifft auch Websites, die mit dem Redaktionssystem Joomla erstellt wurden. Die Lösung liegt aber bei den Providern, die die Sicherheitspatches installieren müssen - unser Part ist zu schauen, ob das passiert und ggf. alte PHP Versionen auf einen aktuellen Stand (mindestens PHP 8.2) zu setzen.

Viele Provider geben Statusmeldungen heraus, z.B. https://status.alfahosting.de oder https://status.df.eu/.

Andere veröffentlichen den Stand der Dinge auf ihrer Startseite oder in FAQ. Nachgesehen habe ich bislang bei Mittwald, All-Inkl, domainfactory, webgo, Ionos, Alfahosting.

Alle haben in der Nacht reagiert und die Sicherheitspatches eingespielt oder zumindest besondere Sicherheitsmaßnahmen ergriffen. Das ist gut.
Die von mir gecheckten Websites meiner Kunden zeigten keine Auffälligkeiten.

Fazit: Es ist empfehlenswert, die Sicherheit im Auge zu behalten
und die eigene Website technisch aktuell zu halten.