Kritische PHP-Sicherheitslücke: Was passiert ist und was ihr jetzt tun solltet.
Nach der kritischen PHP-Sicherheitslücke vom 21. Oktober haben uns viele Fragen erreicht. Ist mein Projekt wieder sicher? Warum zeigt das Kundencenter noch eine ältere PHP-Version an? Muss ich selbst etwas tun? Die häufigsten Fragen beantworten wir dir hier.
Das Wichtigste vorweg: Für alle wieder freigegebenen Projekte haben wir die nötigen Sicherheitsmaßnahmen umgesetzt. Du musst deshalb nichts tun, mit einer Ausnahme: Projekte mit einer PHP-Version unter 5.6 bleiben vorerst deaktiviert und brauchen ein Update.
Wenn wir dein Projekt wieder freigegeben haben, sind auf unserer Seite alle nötigen Schutzmaßnahmen umgesetzt. Die Updates haben wir serverseitig eingespielt. Du musst nichts installieren und keine Dienste neu starten.
Ausnahme: Projekte mit PHP unter 5.6 bleiben deaktiviert, weil es für diese Versionen keine Sicherheitsupdates gibt.
Wegen PHP2Shell nicht, sofern dein Projekt wieder freigegeben ist. Trotzdem empfehlen wir dir, Anwendungen und PHP-Versionen regelmäßig zu aktualisieren.
Du willst auf eine neuere PHP-Version wechseln? Prüf vorher, ob dein CMS oder Shopsystem und alle Themes und Plugins damit kompatibel sind. Die neueste Version ist nicht automatisch die beste Wahl für jede bestehende Website.
https://www.mittwald.de/services/php-extended-support
Nutzt dein Projekt eine PHP-Version unter 5.6, brauchst du ein Update. Für diese alten Versionen gibt es keine passenden Sicherheitspatches.
Prüf zuerst, mit welcher neueren PHP-Version deine Anwendung kompatibel ist, und plan dann das Update.
Du kannst dein Projekt zwar selbst wieder aktivieren. Damit setzt du es aber einem hohen Risiko aus. Davon raten wir dringend ab, solange du nicht auf eine sichere PHP-Version gewechselt hast.
Nein. Unsere E-Mail-Dienste waren zu keiner Zeit von der Lücke oder den Abschaltungen betroffen.
Nach unserem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass jemand die Lücke in unserer Hosting-Infrastruktur erfolgreich ausgenutzt hat.
Wir behalten die Lage weiter im Blick. Gibt es neue Erkenntnisse, die dich betreffen, melden wir uns direkt bei dir.
Uns ist bewusst: Die Abschaltung hat deine Websites, Projekte und Abläufe getroffen. Wir verstehen deinen Ärger.
Unser Ziel war, dich und deine Daten so gut wie möglich zu schützen. Auch wenn das hieß, unter Zeitdruck eine schwere Entscheidung zu treffen.
Danke für dein Vertrauen.
