Unsere Systeme sind wieder online und erreichbar. Die PLESK-Administrationsoberfläche ist wieder uneingeschränkt verfügbar. Bei Fragen sind wir gerne für Sie da: info@fia.ch / 043 477 44 55
Posted Oct 22, 2026 - 08:55 UTC
Monitoring
Unsere Webserver sind wieder online und wurden erfolgreich gepatcht. Dies betrifft alle Websites mit den PHP Versionen 7.4 bis 8.5.
Websites, die noch auf PHP Version 7.3 basieren, bleiben bis auf Weiteres inaktiv und müssen zuerst auf eine höhere PHP Version aktualisiert werden. Betroffene Kunden werden wir individuell kontaktieren.
Die PLESK Server Administration wird aktuell noch aktualisiert und steht später wieder zur Verfügung.
Posted Oct 21, 2026 - 19:43 UTC
Update
Sicherheitspatches für niedrigere PHP-Versionen sind nun ebenfalls veröffentlicht und werden schrittweise eingespielt.
Posted Oct 21, 2026 - 18:54 UTC
Update
Sicherheitspatches für niedrigere PHP-Versionen sind weiterhin ausstehend und werden gegen 23 Uhr erwartet.
Posted Oct 21, 2026 - 18:36 UTC
Update
Server mit PHP-Versionen 8.2 - 8.5 gehen schrittweise wieder online
Posted Oct 21, 2026 - 16:20 UTC
Update
Updates für PHP Versionen 7.4 - 8.1 werden noch erwartet. Wir halten Sie hier auf dem Laufenden.
Posted Oct 21, 2026 - 15:59 UTC
Update
Windows Internet Information Services (IIS) stehen wieder vollumfänglich zur Verfügung.
Posted Oct 21, 2026 - 15:22 UTC
Update
Erste Sicherheitsupdates sind verfügbar (PHP 8.2 - 8.5) und werden installiert...
Posted Oct 21, 2026 - 15:11 UTC
Identified
Alle Webserver wurden vorsorglich vom Internet getrennt, bis die Sicherheitsupdates verfügbar sind.
Posted Oct 21, 2026 - 15:10 UTC
Investigating
Aktueller Status: Unserer Webserver sind aktuell aus Sicherheitsgründen nicht erreichbar, bis das Sicherheitsupdate eingespielt werden kann. Sobald die offiziellen Updates verfügbar sind, aktualisieren wir unsere Server schnellstmöglich.
Was ist passiert? Das PHP-Projekt hat zwei kritische Schwachstellen (Remote Code Execution, CVSS 9.2) angekündigt. Die Sicherheitsupdates sind für den 21. Oktober 2026, 16:00 Uhr (MESZ) angekündigt. Das PHP-Team kann sie früher veröffentlichen. Vorab sind Details an die Öffentlichkeit gelangt. Unter dem Namen «PHP2Shell» kursieren Berichte und Demonstrationen, mit denen Angreifer über eine Webanfrage Code auf dem Server ausführen könnten.
Die Lücken liegen in PHP selbst. Sie betreffen deshalb alle Anwendungen, die PHP nutzen, zum Beispiel WordPress, Joomla, Drupal, Typo3, Magento, Laravel oder eigene Skripte. Ein Update von Plugins oder Themes behebt das Problem nicht. Es braucht ein Update der PHP-Version auf dem Server.
Was bedeutet das für Sie als Kunde? Sie müssen in der Regel nichts tun, Ihre Webseite wird wieder online sein, sobald die Server gepatcht und wieder betriebsbereit sind. Sollte Ihre Webseite auf veralteten PHP-Versionen laufen, welche durch die PHP-Sicherheitsupdates nicht mehr abgesichert werden, werden wir Sie separat informieren.