Hinweis auf Verarbeitung Ihrer im Rahmen des Abonnement verarbeiteten Daten bei hund.io: Indem sie auf 'Abonnieren' klicken, willigen sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass die durch sie eingegeben E-Mail-Adresse in die USA zu dem Anbieter hund.io übermittelt und dort verarbeitet wird. Die USA wurden vom europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
Die dogado GmbH stellt diesen Service über den US-Anbieter hund.io zur Verfügung. Es gelten daher neben den Datenschutzhinweisen und den AGB der dogado GmbH auch die Terms of Service und Privacy Policy des Anbieters hund.io.
Der Großteil unserer Infrastruktur ist erfolgreich abgesichert:
Für vereinzelte Kundensysteme und Spezialkonfigurationen (z. B. veraltete PHP-Laufzeitumgebungen oder individuelle Setups) stimmen wir die weiterführenden Schritte und Upgrades ab morgen früh direkt mit den jeweiligen Ansprechpartnern ab.
Die zentrale Infrastruktur sowie Standard-Workloads sind gesichert. Das nächste reguläre Statusupdate folgt morgen Vormittag.
Der Rollout der Sicherheitsupdates auf unseren Systemen läuft bereits.
Bitte beachten Sie, dass aktuell noch nicht für alle Linux-Distributionen die offiziellen Patches im jeweiligen Upstream-Repository bereitstehen. Sobald die Distributions-Maintainer die Pakete freigeben, werden diese von uns unverzüglich auf den verbleibenden Servern eingespielt.
Wir überwachen die Repositories kontinuierlich und informieren hier über den weiteren Fortschritt.
In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.
Das PHP-Projekt hat Sicherheitsupdates für heute Nachmittag, 21. Oktober 2026 AB 16:00 Uhr (CEST), angekündigt. Wir prüfen natürlich auch vorher bereits die Verfügbarkeit, aktuell stehen die Updates noch aus.
Wir behandeln die Sicherheitslücken mit höchster Priorität und bereiten die Aktualisierung der von uns verwalteten PHP-Umgebungen bereits vor. Sobald die Sicherheitsupdates verfügbar sind, prüfen wir diese umgehend und spielen sie schnellstmöglich auf den betroffenen Systemen ein.
Wenn Ihre PHP-Umgebung durch uns verwaltet wird, übernehmen wir die Installation der Sicherheitsupdates. Sie müssen diese nicht selbst einspielen und nicht tätig werden.
Wenn Sie PHP auf einem selbst verwalteten Root Server oder innerhalb eines unmanaged Ressourcenpools betreiben, bereiten Sie die Aktualisierung bitte bereits jetzt vor und installieren Sie die Sicherheitsupdates schnellstmöglich nach deren Veröffentlichung. Falls eine zeitnahe Aktualisierung nicht möglich ist, prüfen Sie vorübergehende Schutzmassnahmen bis hin zur Einschränkung der öffentlichen Erreichbarkeit betroffener Anwendungen.
Als Workaround können Sie in Ihrer eingesetzten PHP Version die folgenden Einstellungen setzen:
session.upload_progress.enabled = 0
session.use_strict_mode = 1
Die Einstellungen sind keine Garantie dafür, dass die Sicherheitslücken nicht ausgenutzt werden können. Zumindest wird es dem Angreifer aber erschwert einen erfolgreichen Angriff durchzuführen.
Für ältere PHP Versionen (älter als 8.2) werden keine offiziellen Patches von den PHP Entwicklern bereitgestellt. Bitte führen Sie daher schnellstmöglich ein Update auf eine aktuellere PHP Version durch.