Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken bekannt gegeben, die unter dem Namen «PHP2Shell» Schlagzeilen machen (CVE-2026-109618 und CVE-2026-109619). PHP ist die Programmiersprache, auf der weltweit ein Grossteil aller Websites läuft – auch unsere. Über die Lücken hätten Angreifer ohne Anmeldung Schadcode auf Webservern ausführen können.

Was wir unternommen haben

Unser Schweizer Hosting-Partner Infomaniak hat die Sicherheitskorrekturen bis am Morgen des 22. Oktober auf seiner gesamten Infrastruktur eingespielt. Wir haben am selben Tag zusätzlich:

• unsere Website auf eine aktuelle, unterstützte PHP-Version umgestellt,
• alle Erweiterungen der Website aktualisiert und nicht mehr benötigte entfernt,
• vorgängig eine vollständige Datensicherung erstellt und
• die Website anschliessend auf ihre Funktion geprüft.

Was das für Sie bedeutet

Sie müssen nichts unternehmen. Unsere Website und das Kontaktformular sind geschützt und funktionieren wie gewohnt. Das Eigentümerportal STWEGO läuft auf einer separaten Technik und war von den Lücken nicht betroffen.

Ein Tipp für Ihre eigene Website

Betreiben Sie selbst eine Website – etwa für Ihr KMU oder Ihren Verein? Fragen Sie Ihren Hosting-Anbieter oder Ihre Webagentur, ob die PHP-Korrekturen eingespielt sind. Besonders gefährdet sind Websites mit veralteten PHP-Versionen, für die es keine Updates mehr gibt.

Stephan Ebnöther, lic. oec. publ., Treuhänder mit eidg. Fachausweis – 22. Oktober 2026