Wegen zwei kritischen Sicherheitslücken in PHP wurde die Servivum App vorsorglich vom Netz genommen.
Die Servivum App wurde heute vorsorglich um 12:01 Uhr vom Netz genommen. Der Grund sind zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619), die nach Einschätzung von CERT-EU eine Ausführung von Schadcode aus der Ferne ermöglichen könnten. PHP ist eine weit verbreitete Software-Komponente, auf die weltweit sehr viele Anbieter setzen. Die Lücken liegen nicht in Servivum selbst, aber Sicherheit geht vor.
Wie geht es weiter?
Das PHP-Projekt hat für heute, 21. Oktober 2026, um 16:00 Uhr (MESZ) ein Sicherheitsupdate angekündigt. Die aktualisierten PHP-Images stehen aktuell noch nicht bereit. Sobald sie verfügbar sind, werden sie eingespielt und die Plattform wird wieder freigeschaltet. Einen genauen Zeitpunkt können wir derzeit nicht nennen, und es tut uns leid, falls ihr gerade dringend arbeiten müsst.
Update: Die Servivum App ist wieder erreichbar.
Für PHP 8.2, 8.3, 8.4 und 8.5 haben wir die vom PHP-Projekt veröffentlichten Sicherheitsupdates installiert (PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12).
Für ältere PHP-Versionen stellt das PHP-Projekt keine Updates mehr bereit. Dort haben wir die vom PHP-Projekt empfohlenen Konfigurationsanpassungen vorgenommen, um die Angriffsfläche zu verringern. Diese Maßnahmen ersetzen kein Update. Wir empfehlen allen Kunden, auf eine aktuelle PHP-Version zu wechseln.
Details zu den beiden Sicherheitslücken findest Du im Security Advisory des PHP-Projekts.
Weitere Informationen
