Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP öffentlich bekannt (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2).
Unmittelbar nach Bekanntwerden von Leaks [1] bereits vor der geplanten Patch-Veröffentlichung wurde der Shop vorsorglich vom Netz genommen und erst nach dem Einspielen des Sicherheitsupdates auf eine abgesicherte PHP-Version wieder freigeschaltet. Basierend auf der forensischen Analyse der relevanten Logs und Integritätsprüfungen wurden keine Anzeichen einer Kompromittierung festgestellt.
Es besteht kein Handlungsbedarf. Bei Rückfragen steht das Kontaktformular zur Verfügung.
Referenzen