PHP-Sicherheitsupdate abgeschlossen
In PHP wurden zwei schwerwiegende Sicherheitslücken entdeckt. Das PHP-Projekt hat die Korrektur am 21.10.2026 ab 16:00 Uhr bereitgestellt. Bis unsere Systeme aktualisiert waren, haben wir sämtliche Dienste, die auf PHP angewiesen sind, sicherheitshalber ausser Betrieb genommen - so haben wir Ihre Websites und Ihre Daten geschützt.
- Ihre E-Mails liefen normal weiter: Neue Nachrichten kamen wie gewohnt an. Sie konnten E-Mails weiterhin mit Ihrem E-Mail-Programm (z.B. Outlook, Thunderbird oder Apple Mail) sowie auf Mobiltelefon und Tablet abrufen und senden.
- Websites ohne PHP waren von der Massnahme nicht betroffen.
Bitte rufen Sie uns deswegen nicht an
Wir informieren laufend auf dieser Seite - am Telefon können wir Ihnen keine weiteren Auskünfte geben. So bleibt unsere Leitung für dringende Fälle frei. Hintergrund und Details zum Sicherheitsupdate veröffentlicht das PHP-Projekt direkt:
Ankündigung des PHP-Projekts auf php.netAktueller Status
Verlauf
-
22.10.2026, 01:00 Uhr
PHP-Sicherheitsupdate abgeschlossen
Das Sicherheitsupdate ist abgeschlossen: Sämtliche PHP-Versionen wurden gepatcht, alle Dienste sind wieder in Betrieb. Vereinzelt kann es ganz kurzfristig vorkommen, dass Homepages nicht korrekt funktionieren.
-
21.10.2026, 20:44 Uhr
PHP 7.4 erfolgreich gepatcht und ausgerollt
Die weiteren Versionen folgen.
-
21.10.2026, 17:34 Uhr
Patches für PHP 5.x und 7.x werden installiert
Die gepatchten Versionen für PHP 5.x und 7.x werden zurzeit auf unseren Servern installiert. Wir rechnen damit, dass in rund 4 Stunden alle Versionen gepatcht sind - voraussichtlich gegen 22:30 Uhr. Danach stellen wir die betroffenen Websites wieder auf die im Control Panel eingestellte PHP-Version zurück.
-
21.10.2026, 17:00 Uhr
Websites mit PHP 5.x und 7.x vorübergehend auf PHP 8.3 umgestellt
Für PHP 5.x und 7.x waren noch nicht alle gepatchten Versionen verfügbar. Damit diese Websites trotzdem erreichbar waren, haben wir alle Websites, die im Control Panel PHP 5.x oder PHP 7.x eingestellt haben, vorübergehend auf PHP 8.3 umgestellt. Dies galt nur für Websites auf den Servern der D-Generation (d1 bis d14).
Ältere Websites sind nicht immer mit PHP 8.3 kompatibel. Auf diesen Websites konnten deshalb Fehler auftreten.
Sobald alle PHP-Versionen 5.x und 7.x gepatcht sind, stellen wir jede Website wieder auf die PHP-Version zurück, die im Control Panel eingestellt ist. Sie müssen dazu nichts unternehmen.
-
21.10.2026, 16:57 Uhr
Websites mit PHP 8.2 bis 8.5 auf den Servern d1 bis d14 wieder in Betrieb
Websites mit PHP 8.2, 8.3, 8.4 und 8.5 auf den Servern d1 bis d14 liefen wieder. Weitere PHP-Versionen folgten.
-
21.10.2026, 16:37 Uhr
Webmail und Control Panel wieder erreichbar
Webmail und Control Panel wurden aktualisiert und liefen wieder.
-
21.10.2026, 16:00 Uhr
Dienste mit PHP sicherheitshalber ausser Betrieb genommen
Websites mit PHP, hostmax.ch, Webmail, Kundensystem, Bestellsystem und Control Panel wurden ausser Betrieb genommen. Ihre E-Mails und Websites ohne PHP liefen normal weiter. Nach der Installation der Updates haben wir die Dienste schrittweise wieder in Betrieb genommen.
-
20.10.2026
Ankündigung eines dringenden PHP-Updates
Das PHP-Projekt kündigte für den 21.10.2026, 16:00 Uhr (Schweizer Zeit), ein Update an. Es schliesst zwei Lücken mit einer Bewertung von CVSS 9.2 - die Stufe «kritisch». Ankündigung auf php.net