Der große PHP-Vorfall – Als die Welt kurz stillstand

Der große PHP-Vorfall – Als die Welt kurz stillstand

Einige haben es sicherlich mitbekommen, was in den letzten Stunden los war: viele panische Betreiber von Websites, verunsicherte Anbieter von Webdienstleistungen und vorsichtige Hostinganbieter.

Aber was ist passiert?

Am 20.10.2026 sind die CVE-2026-109618 und CVE-2026-109619 bekannt geworden: zwei hochkritische Sicherheitslücken in der Programmiersprache PHP, mit der auch unsere Seite erstellt wurde. Mit entsprechendem Hintergrundwissen war es möglich, fremden Code auszuführen. Die Aufregung war daher vollkommen nachvollziehbar.

Waren wir betroffen?

Prinzipiell war jede Seite, die auf PHP basiert, betroffen. Aber wir haben frühestmöglich den Wartungsmodus aktiviert, wodurch kein Code mehr ausgeführt werden konnte. Nachdem der Patch zur Verfügung stand, wurde er umgehend in die Systeme eingespielt und alles geprüft. Die Prüfung hat ergeben, dass keine der Sicherheitslücken aktiv ausgenutzt wurde. Es kann daher Entwarnung gegeben werden.

Sind meine Daten sicher?

Wie bereits erwähnt, wurde keine der Sicherheitslücken aktiv ausgenutzt. Das Konzept dieses Projekts ist so aufgebaut, dass möglichst wenige persönliche Daten frei abgreifbar sind. Sollte es doch einmal zu einer Kompromittierung des Systems kommen, sind beispielsweise die persönlichen Adressdaten mit dem von euch gewählten Passwort verschlüsselt. Auch im Backend ist es nicht möglich, sie ohne eure Freigabe einzusehen.

Transparenz

Uns ist besonders wichtig, dass alles so transparent wie möglich gehalten wird. Ihr könnt den Quellcode jederzeit einsehen und uns über das Kontaktformular erreichen. Feedback, Kritik und Vorschläge sind jederzeit willkommen. Wir bemühen uns um den größtmöglichen Schutz der Daten und um die Einhaltung der gesetzlichen Bestimmungen, teilweise sogar darüber hinaus. Wir verwenden keinerlei Tracker oder externe Anbieter und erstellen nur interne Statistiken zur Auswertung, die auf keinen personenbezogenen Daten basieren und vollständig anonym sind.

Wir wünschen euch auch weiterhin einen angenehmen Aufenthalt auf dieser Seite.

JackHusky 2026-10-21