Offenbar gibt es bei allen PHP seit 5.0 sehr kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619), die noch heute geschlossen werden sollen. Siehe auch:
Ich habe meine Server, die PHP nutzen, daher vorerst per Deaktivierung der Firewall-Rules von extern unerreichbar gemacht und warte auf die Patches, die für den heutigen 21. Oktober 2026 um 16:00 Uhr angekündigt sind und hoffe mal, dass die dann auch zeitnah in den Paketquellen der Distros ankommen,
Und jetzt? Wie prüft man, ober man überhaupt irgendwo PHP einsetzt? Und was ist mit Docker-Containern?
Sorry für die Frage, aber ich bin da völlig unbeleckt.
Wenn du php auf einem Bare Metal Server nutzt dann musst du es ja irgendwann mal installiert haben.
Bei Docker sieht das natürlich schon anders aus. Da musst du gucken was die Container beinhalten.
Und im Container selbst wirst du eh nicht viel ändern können. Da muss man dann wohl warten bis der Maintainer in die Hufe gekommen ist. Ich nutze aber kein Docker. Ist mir zu sehr Black-Box.
Ich hab jetzt mal meine Systeme kontrolliert. Ich denke, man sollte sich einfach mal per ssh aufschalten und mit „php+TAB“ prüfen, ob php existiert.
Bei meinen Synology-NASen liefert das z.B.
Aber solange die nicht extern erreichbar sind, dürfte das wohl keine Rolle spielen.
Aber ich habe auch einen externen vServer mit einigen Docker-Containern drauf.
jedenfalls solange keine Geräte ins LAN kommen, die mit irgendwas infiziert sind, die diese Sicherheitslücken ausnutzen sollen. Je nach Setup deines LAN’s kann das auch ein infizierter Smart-TV sein oder Kühlschrank oder Internet-Radio …
Überhaupt Smart-Home-Geräte sind ja bekannt dafür, anfällig zu sein und nur kurzzeitig (wenn überhaupt) mit Sicherheitsupdates versorgt zu werden. Darum sind die bei mir streng separiert vom Rest in einem eigenen VLAN.