Unmittelbar nach Bekanntwerden der Details zur Sicherheitslücke PHP2Shell haben wir die empfohlenen Konfigurationsänderungen zur Verringerung der Angriffsfläche auf unseren Systemen ausgerollt. In den folgenden Stunden haben wir alle von uns verwalteten PHP-Installationen (Spaces) auf die jeweils gepatchte PHP-Version aktualisiert. Dafür war ein kurzer Neustart jedes einzelnen Spaces erforderlich, der zu einer kurzen Unterbrechung der Erreichbarkeit führen konnte. Zudem wurden alle ManagedApp-Deployments mit dem Patch neu gebaut und erneut ausgerollt. Im Zuge der Arbeiten war außerdem das Cloud Dashboard und die API am 21.10.2026 zwischen 16:05:40 Uhr und 16:14:37 Uhr für alle Kunden nicht erreichbar. Wichtiger Hinweis für Container-Deployments: Wenn Sie unsere Cloud zum Betrieb eigener Container nutzen, liegen die verwendeten Container-Images sowie deren PHP-Konfiguration in Ihrer Verantwortung. Auf diese haben wir keinen Einfluss. Bitte prüfen Sie, ob Ihre Images betroffen sind, aktualisieren Sie diese gegebenenfalls auf eine gepatchte PHP-Version und deployen Sie Ihre Container anschließend neu. Die Wartungsarbeiten an den von uns verwalteten Systemen sind vollständig abgeschlossen. Für Spaces und ManagedApps besteht von Ihrer Seite kein Handlungsbedarf. Bei Fragen wenden Sie sich gerne an unseren Support.
