Auf dieser Seite
Am 21. Oktober 2026 veröffentlichte das PHP-Projekt Fixes für zwei kritische Sicherheitslücken, und Websites auf der ganzen Welt beeilten sich zu aktualisieren. Ihre Vodlix-Plattform war bereits geschützt, bevor die Nachricht bekannt wurde, und Sie müssen nichts unternehmen.
Was ist passiert?
Forscher entdeckten zwei Schwachstellen in der Art, wie PHP Speicher und Fehler verarbeitet, erfasst als CVE-2026-109618 und CVE-2026-109619 und unter dem Spitznamen php2shell bekannt. Unter bestimmten Bedingungen konnte ein Angreifer damit Code auf einem Webserver ausführen, ohne sich anzumelden. Die PHP Foundation stufte sie als kritisch ein und veröffentlichte die Fixes noch am Tag ihrer Bekanntgabe.
Die Reaktion im Internet war schnell. Die Angriffsversuche stiegen innerhalb weniger Stunden in die Millionen, und einige Regierungs- und Unternehmensseiten gingen vorsorglich offline, wie MediaNama berichtete.
Wie wurde Ihre Vodlix-Plattform geschützt?
Ihre Plattform war an drei Fronten geschützt, bevor überhaupt etwas passieren konnte.
Schutz | Was er leistet |
|---|---|
Vodlix Shield | Unser eigenes schnelles, schlankes Tool, speziell für PHP-Schwachstellen und typische Angriffsszenarien entwickelt. Es filtert Anfragen, bevor sie unsere Systeme erreichen |
KI-Überwachung | Überwacht unseren Datenverkehr auf Angriffsmuster |
Der Patch | Eingespielt, bevor die Schwachstellen öffentlich wurden |
Unser Technikteam hat PHP in unserer Middleware, dem einzigen Teil von Vodlix, der PHP verwendet, noch vor der öffentlichen Veröffentlichung gepatcht. Jede Vodlix-Cloud und damit jede Kundenplattform ist auf dem neuesten Stand. Sie mussten nichts unternehmen.
Warum waren wir vorbereitet?
Seit dem Erscheinen leistungsfähigerer KI-Modelle beobachten wir eine neue Welle von Sicherheitslücken, da KI Forschern wie Angreifern hilft, Schwachstellen schneller zu finden. Wir haben uns bereits Anfang dieses Jahres auf Angriffe wie diesen vorbereitet, weshalb Vodlix Shield schon im Einsatz war, als diese Schwachstellen öffentlich wurden.
Wie geht es weiter?
Kein Schutz ist jemals lückenlos. Entscheidend ist, wie schnell ein Problem erkannt und eingegrenzt wird, deshalb ergänzen wir laufend neue Techniken und verbessern unseren Schutz.
Außerdem entwickeln wir ein selbstheilendes System auf KI-Basis, damit unsere Technologie einen Vorfall erkennen, sich davon erholen und sich selbst schützen kann, noch bevor ein Mensch eingreifen muss. Der Großteil des Internets läuft auf Open-Source-Technologie, und niemand kann sicher sagen, welcher Teil als nächstes einen Fix braucht. Ein System, das innerhalb von Sekunden eigenständig reagiert, ist darauf die beste Antwort.
Seien Sie versichert: Unser Technikteam arbeitet ständig daran, Ihre Plattform vollständig aktuell und sicher zu halten.
Betreiben Sie PHP außerhalb von Vodlix?
Wenn eine Ihrer eigenen Websites mit PHP läuft, gehen Sie noch heute diese Schritte durch.
Ermitteln Sie jeden Server und jedes Hosting-Paket, auf dem PHP läuft, alte Websites eingeschlossen.
Installieren Sie das Sicherheitsupdate für Ihre PHP-Version oder bitten Sie Ihren Hoster darum.
Lesen Sie die Hinweise Ihrer Anbieter, etwa das AWS-Sicherheitsbulletin.
Fragen?
Bei Sicherheitsfragen schreiben Sie an [email protected]. Um zu sehen, was Vodlix alles für Ihre Plattform betreibt und schützt, besuchen Sie unsere Funktionsseite oder fordern Sie eine Demo an.
Häufig gestellte Fragen
Müssen Vodlix-Kunden etwas unternehmen?
Nein. Wir haben gepatcht, bevor die Schwachstellen am 21. Oktober 2026 öffentlich wurden, und jede Vodlix-Cloud und damit jede Kundenplattform ist auf dem neuesten Stand.
Was waren die PHP-Sicherheitslücken?
Zwei kritische Schwachstellen in der Art, wie PHP Speicher und Fehler verarbeitet, CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Bedingungen konnten sie einem Angreifer erlauben, Code auf einem Webserver auszuführen, ohne sich anzumelden.
Was ist Vodlix Shield?
Vodlix Shield ist unser eigenes schnelles, schlankes Tool, speziell für PHP-Schwachstellen und typische Angriffsszenarien entwickelt. Es filtert Anfragen, bevor sie unsere Systeme erreichen, und unsere KI-Überwachung beobachtet den Datenverkehr auf Angriffsmuster.
Was unternimmt Vodlix als Nächstes?
Wir ergänzen laufend neue Techniken und verbessern unseren Schutz, und wir entwickeln ein selbstheilendes System auf KI-Basis, damit unsere Technologie einen Vorfall erkennen, sich davon erholen und sich dagegen schützen kann, bevor ein Mensch eingreifen muss.
Wie melde ich Vodlix ein Sicherheitsproblem?
Schreiben Sie eine E-Mail an [email protected].
Gefällt Ihnen, was Sie gerade gelesen haben?
Abonnieren Sie, um die neuesten Nachrichten, Strategien und Einblicke zu Membership-Geschäften direkt in Ihren Posteingang zu erhalten.
