In den letzten Tagen war ganz schön was los in diesem Internet. Schuld daran waren zwei, inzwischen berühmte, kritische Sicherheitslücken in PHP : CVE-2026-109618 ( GHSA-w8hw-w9fx-j79w ) CVE-2026-109619 ( GHSA-6wmf-4rv5-p3rp ). Beide können ausgenutzt werden um Frendcode auszuführen und damit allerhand Schabernack zu treiben - also sehr ernstzunehmende Lücken. Das alleine ist natürlich Grund schnell die Patches zu installieren die das Probelm beseitigen.

Aber der Grund, warum diese Sicherheitslücken das ganze Internet in Aufregung versetzt hat ist wohl die Verbreitung. PHP wird von Webservern verwendet und zwar von sehr vielen - vom privaten Blog bis zu kommerziellen Shop-Systemen. Fast 80% aller Webseite basieren auf PHP und das bedeutet wiederum, dass diese Sicherheitslücke 80% des WWW schaden kann.

Vor diesem Hintergrund ist es verständlich, dass alle gespannt auf das Release der Patches geschaut haben und die neue PHP-Version sofort auf ihren Servern ausgespielt haben - wir natürlich auch.