Am 21. Oktober 2026 wurde eine schwerwiegende Sicherheitslücke in der weit verbreiteten Programmiersprache PHP bekannt. Diese wird weltweit für zahlreiche Webseiten und Webanwendungen eingesetzt. Auch große Nachrichtenportale berichteten über die Schwachstelle und ihre möglichen Auswirkungen.
Die gute Nachricht für unsere Kundinnen und Kunden: Wir haben sofort reagiert und sämtliche betroffenen Systeme unmittelbar nach Veröffentlichung der Sicherheitsupdates aktualisiert. Dabei kam es zu keinen oder lediglich sehr kurzen Betriebsunterbrechungen.
Wir möchten Ihnen erklären, was passiert ist, warum die Sicherheitslücke so gefährlich ist und welche Maßnahmen wir bei Interix getroffen haben.
Was ist passiert?
Viele Webseiten und Online-Anwendungen basieren auf der Programmiersprache PHP. Sie arbeitet im Hintergrund auf dem Webserver und sorgt beispielsweise dafür, dass Inhalte verarbeitet, Daten abgerufen und dynamische Webseiten erstellt werden.
Neben klassischen Webseiten setzen auch zahlreiche andere Anwendungen auf PHP – darunter Webmail-Oberflächen und die beliebte Cloud-Lösung Nextcloud.
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht, die unter dem Namen „PHP2Shell“ bekannt geworden sind.
Die Schwachstellen mit den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 können es Angreifern unter bestimmten Voraussetzungen ermöglichen, fremden Programmcode auf einem betroffenen Webserver auszuführen – möglicherweise sogar ohne vorherige Anmeldung.
Vereinfacht gesagt: Ein Angreifer könnte eine solche Sicherheitslücke ausnutzen, um unerlaubt Befehle auf einem Server auszuführen, auf gespeicherte Daten zuzugreifen oder Anwendungen zu manipulieren.
Warum ist diese Sicherheitslücke so gefährlich?
PHP gehört zu den am häufigsten eingesetzten Programmiersprachen im Internet. Deshalb können Sicherheitslücken in PHP zahlreiche Webseiten und Online-Dienste gleichzeitig betreffen.
Besonders kritisch: Die beiden Schwachstellen wurden mit einem CVSS-Wert von jeweils 9,2 von 10 möglichen Punkten bewertet. Damit zählen sie zur höchsten Risikokategorie.
Im schlimmsten Fall könnte ein erfolgreicher Angriff dazu führen, dass sensible Daten ausgelesen, Webseiten verändert oder Teile eines Servers von Angreifern kontrolliert werden.
Da solche Sicherheitslücken auch automatisiert ausgenutzt werden können, ist schnelles Handeln besonders wichtig.
Allerdings ist nicht automatisch jede Webseite oder Anwendung betroffen. Entscheidend sind unter anderem die eingesetzte PHP-Version, die Serverkonfiguration und bereits vorhandene Schutzmaßnahmen.
Welche Systeme betreibt Interix für seine Kunden?
Bei Interix betreiben und verwalten wir unterschiedliche IT-Systeme für unsere Kundinnen und Kunden. Dazu gehören insbesondere:
- Webseiten und Webhosting: Wir stellen die technische Infrastruktur für die Webseiten unserer Kunden bereit und kümmern uns um deren sicheren Betrieb.
- Mailserver mit Webmail-Oberflächen: Unsere Kunden können ihre E-Mails nicht nur über klassische E-Mail-Programme, sondern auch bequem über den Webbrowser abrufen.
- Nextcloud-Instanzen: Mit Nextcloud stellen wir unseren Kunden eine eigene Cloud-Umgebung zur Verfügung, beispielsweise zur Speicherung, Synchronisierung und gemeinsamen Bearbeitung von Dateien.
Da diese Dienste teilweise auf PHP basieren, haben wir unmittelbar nach Bekanntwerden der Schwachstellen unsere gesamte betroffene Systemlandschaft überprüft und die erforderlichen Sicherheitsmaßnahmen umgesetzt.
Wie hat Interix reagiert?
Für uns hat die Sicherheit und Verfügbarkeit der Systeme unserer Kundinnen und Kunden höchste Priorität.
Bereits bevor die vollständigen Informationen zur Sicherheitslücke veröffentlicht wurden, haben wir erste Schutzmaßnahmen ergriffen, um mögliche Angriffe zu erschweren.
Am 21. Oktober 2026 wurden schließlich die offiziellen Sicherheitsupdates bereitgestellt.
Wir haben unmittelbar reagiert und sämtliche betroffenen Systeme direkt nach Veröffentlichung der Updates aktualisiert.
Das betraf sowohl unsere Webhosting-Systeme als auch die von uns betriebenen Mailserver mit Webmail-Oberflächen und Nextcloud-Instanzen, soweit diese von der Schwachstelle betroffen waren.
Dabei konnten wir die notwendigen Arbeiten so durchführen, dass es zu keinen oder lediglich sehr kurzen Ausfallzeiten kam.
Unsere Kunden konnten ihre Webseiten, E-Mail-Dienste und Cloud-Anwendungen somit nahezu durchgehend wie gewohnt nutzen.
Zusätzlich haben wir weitere Schutzmaßnahmen umgesetzt, um die Sicherheit unserer Systeme bestmöglich zu gewährleisten.
Sind meine Dienste bei Interix sicher?
Ja. Die von uns verwalteten Systeme wurden aktualisiert und gegen die bekannt gewordenen PHP-Sicherheitslücken abgesichert.
Unabhängig davon, ob Sie bei uns eine Webseite, einen Mailserver mit Webmail-Oberfläche oder eine Nextcloud-Instanz betreiben: Die erforderlichen Sicherheitsupdates wurden unmittelbar nach ihrer Veröffentlichung eingespielt.
Durch unsere schnelle Reaktion konnten wir die mögliche Angriffsfläche schnellstmöglich reduzieren und gleichzeitig die Verfügbarkeit Ihrer Dienste weitgehend aufrechterhalten.
Uns ist wichtig, dass Sie sich auf einen sicheren und zuverlässigen Betrieb Ihrer IT-Systeme verlassen können.
Was müssen unsere Kunden jetzt tun?
Wenn Ihre Webseite, Ihr Mailserver oder Ihre Nextcloud-Instanz vollständig von Interix gehostet und verwaltet wird, müssen Sie bezüglich dieser beiden Sicherheitslücken aktuell nichts weiter unternehmen. Die erforderlichen Updates haben wir bereits durchgeführt.
Wichtig für Kunden mit externem Hosting:
Nicht alle Webseiten und Online-Dienste unserer Kunden werden direkt auf unseren Systemen betrieben.
Wenn Ihre Webseite oder andere PHP-basierte Dienste bei einem anderen Anbieter gehostet werden und wir die zugrunde liegende Serverumgebung nicht verwalten, empfehlen wir Ihnen, beim jeweiligen Anbieter nachzufragen, ob die erforderlichen Sicherheitsupdates bereits installiert wurden.
Sicherheit und Transparenz gehören für uns zusammen
Auch bei sorgfältig entwickelter Software lassen sich Sicherheitslücken nicht vollständig ausschließen. Entscheidend ist deshalb, wie schnell und professionell auf neue Bedrohungen reagiert wird.
Für uns bei Interix bedeutet das: Sicherheitsmeldungen frühzeitig erkennen, Risiken bewerten, erforderliche Updates schnellstmöglich einspielen und unsere Kundinnen und Kunden transparent informieren.
Genau deshalb haben wir unsere Kunden bereits am 21. Oktober 2026 per E-Mail über die Sicherheitslücke und unsere Maßnahmen informiert.
Mit der schnellen Aktualisierung unserer Webhosting-, Webmail- und Nextcloud-Systeme konnten wir die notwendigen Sicherheitsmaßnahmen mit minimalen Auswirkungen auf die Verfügbarkeit umsetzen.
Denn gute IT-Sicherheit bedeutet für uns nicht nur, Probleme schnell zu beheben, sondern auch dafür zu sorgen, dass Sie Ihre IT-Dienste zuverlässig und möglichst ohne Unterbrechungen nutzen können.
Bei Fragen zur Sicherheit Ihrer Systeme oder zu unseren Hosting-Leistungen stehen wir Ihnen selbstverständlich gerne zur Verfügung.
Interix – Ihre IT, einfach gemacht.