[Aktuelle Information]

Informationen zur aktuellen PHP-Sicherheitslücke

Das wichtigste vorab - unsere Systeme sind sicher!

Was ist passiert?

Am 21.10.2026 um 16:00 Uhr deutscher Zeit wurden vom Hersteller der beliebten Laufzeitumgebung PHP Details zu einer kritischen Sicherheitslücke in PHP veröffentlicht . Bereits zuvor wurde die Veröffentlichung angekündigt.

Die Sicherheitslücke erlaubt Angreifern das Auslesen sowie die Manipulation aller Daten der Webseite und der darüber erreichbaren Datenbanken, sofern auf der jeweiligen Webseite PHP genutzt wird.

Welche Maßnahmen haben wir ergriffen?

Bereits vor Veröffentlichung haben wir verschiedene Sicherungsmaßnahmen (sog. Mitigations) ergriffen, um möglichen vorab kursierenden Angriffen entgegenzuwirken.

Wenige Minuten nach Veröffentlichung (um 16:03 Uhr) haben wir auf unseren Systemen die Installation von Patches gestartet und das PHP-System vorübergehend abgeschaltet, so dass ab diesem Zeitpunkt keine Gefahr mehr bestand. Dabei kam es zu einer temporären Nichterreichbarkeit der Kundenwebseiten. Spätestens ab 17:30 Uhr waren alle Systeme wieder vollständig erreichbar.

Neben den neueren, noch dem Herstellersupport unterliegenden PHP-Versionen konnten wir auch für alle älteren PHP-Versionen auf unseren Servern Updates einspielen. Kunden, die ältere PHP-Versionen bei nutzen, sind bei uns daher ebenfalls ausdrücklich geschützt.

Wurde die Sicherheitslücke zuvor durch Angreifer ausgenutzt?

Entsprechend der Veröffentlichungen des Bundesamts für die Sicherheit in der Informationstechnik (BSI) waren auch am Tag nach Veröffentlichung noch keine aktiven Ausnutzungen der Sicherheitslücke in der Breite bekannt. Wir gehen daher davon aus, dass Ihre Webseiten bei uns keiner Gefährdung ausgesetzt waren. Uns liegen derzeit auch keine Verdachtsmomente für eine aktive Ausnutzung vor.

Da ein verbleibendes - allerdings äußerst geringes - Restrisiko nicht ausgeschlossen werden kann, empfehlen wir als Vorsichtsmaßnahme, Ihren Webspace sowie Ihre Datenbanken auf ungewöhnliche Veränderungen zu prüfen.

Die von uns verwendete Serverkonfiguration (mittels FCGI) ließ sich nach den vorab bekannten Informationen jedoch deutlich schwieriger ausnutzen und war daher von vornherein weniger stark gefährdet.

Ihre Kundenstammdaten bei MKQ waren zu keinem Zeitpunkt von der Sicherheitslücke betroffen. Auf unserer Webseite www.mkq.de sowie in unserer administrativen Infrastruktur laufen keine öffentlich erreichbaren PHP-Instanzen.