PHP2Shell: CVE-2026-109618, CVE-2026-109619 - Kritische Sicherheitslücke PHP

Wie aus der Presse zu entnehmen ist, wurden am Mittwoch, den 21.10.2026 zwei sehr kritische Sicherheitslücken in der Programmiersprache PHP bekannt. Sie sind mit der sehr hohen Stufe CVSS v4.0 9.2 (von 10) bewertet.
Sobrado hat am Mittwochabend die Systeme sicherheitshalber vom Netz genommen und die PHP Systeme gemäss PHP Sicherheitshinweis aktualisiert.

Kurz vor 21:00 Uhr waren alle Systeme aktualisiert und wieder online.

Update 23.10.2026, 18:00 Uhr:

Die Auswertung unserer Logs und Systemmetriken sowie die Prüfung durch unseren Hosting-Partner ergaben keine Hinweise darauf, dass die Sicherheitslücke bei Sobrado ausgenutzt wurde.