# Weltweites PHP-Problem

**URL:** <https://forum.4future.community/t/weltweites-php-problem/2562>\
**Category:** 4future.tech\
**Tags:** php\
**Created:** [21. Oktober 2026 um 14:57 UTC](https://forum.4future.community/t/weltweites-php-problem/2562 "2026-10-21T14:57:45Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![Martin\_Weissenboeck](https://forum.4future.community/user_avatar/forum.4future.community/martin_weissenboeck/32/531_2.png) [@Martin\_Weissenboeck](https://forum.4future.community/u/Martin_Weissenboeck)\
**Post date:** [21. Oktober 2026 um 14:57 UTC](https://forum.4future.community/t/weltweites-php-problem/2562/1 "2026-10-21T14:57:45Z")

</div>

Unis schalten ihre Server ab.

> **[Viele Seiten offline: Extrem gefährliche PHP-Lücken sorgen für Chaos im Web,...](https://www.derstandard.at/consent/tcf/story/3000000345274/warnung-vor-extrem-gefaehrlichen-php-luecken-sorgt-fuer-viel-aufregung-im-web)**
>
> So gut wie alle PHP-Server lassen sich einfach übernehmen. Im Vorfeld zogen viele Services lieber die Notbremse – darunter auch die Caritas und viele heimische Unis

Was bedeutet die PHP-Sicherheitslücke für uns, z.B. für WordPress?

---

<div class="post-metadata">

**Author:** ![Friedrich\_Stockhamme](https://forum.4future.community/user_avatar/forum.4future.community/friedrich_stockhamme/32/16_2.png) [@Friedrich\_Stockhamme](https://forum.4future.community/u/Friedrich_Stockhamme)\
**Post date:** [21. Oktober 2026 um 15:02 UTC](https://forum.4future.community/t/weltweites-php-problem/2562/2 "2026-10-21T15:02:13Z")

</div>

Wunderte mich schon, dass heute etliche Seiten nicht erreichbar sind!

[https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html](https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html)

[https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html](https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html)

Wie sieht die Situation auf 4f WEB Servern aus?

---

<div class="post-metadata">

**Author:** ![Friedrich\_Stockhamme](https://forum.4future.community/user_avatar/forum.4future.community/friedrich_stockhamme/32/16_2.png) [@Friedrich\_Stockhamme](https://forum.4future.community/u/Friedrich_Stockhamme)\
**Post date:** [21. Oktober 2026 um 15:05 UTC](https://forum.4future.community/t/weltweites-php-problem/2562/3 "2026-10-21T15:05:35Z")

</div>

4f Member WEB Server dürfte DOWN sein. Nur das Forum noch online - wie lange noch?

[https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html](https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html)

> ### Gegenmaßnahmen: Nur Patchen hilft komplett
> 
> Das PHP-Team hat eine Reihe von Konfigurationseinstellungen veröffentlicht, die den Missbrauch etwas eindämmen können, warnt aber: „Sie sollten als nichts Anderes als eine temporäre Krücke betrachtet werden“.
> 
> - `memory_limit=-1`
> - `post_max_size `kleiner als 1/4 des Speicherlimits, hilfsweise 8M
> - `max_input_nesting_level` auf einen Wert wie etwa 8 beschränken
> - `session.upload-progress.enabled=0`
> - Bei PHP-FPM: `pm.max_requests` auf einen niedrigen Wert festlegen
> - SELinux / AppArmor nutzen,
> - [apparmor\_hat](https://www.php.net/manual/en/install.fpm.configuration.php#apparmor-hat) setzen,
> - `fatal_error_backtraces=0` setzen und
> - mit `expose_php=0` das Vorhandensein von PHP verschleiern.

---

<div class="post-metadata">

**Author:** ![Friedrich\_Stockhamme](https://forum.4future.community/user_avatar/forum.4future.community/friedrich_stockhamme/32/16_2.png) [@Friedrich\_Stockhamme](https://forum.4future.community/u/Friedrich_Stockhamme)\
**Post date:** [21. Oktober 2026 um 15:12 UTC](https://forum.4future.community/t/weltweites-php-problem/2562/4 "2026-10-21T15:12:41Z")

</div>

Nun auch 4f Mailserver down?

---

<div class="post-metadata">

**Author:** ![werneri](https://forum.4future.community/user_avatar/forum.4future.community/werneri/32/4_2.png) [@werneri](https://forum.4future.community/u/werneri)\
**Post date:** [21. Oktober 2026 um 22:17 UTC](https://forum.4future.community/t/weltweites-php-problem/2562/5 "2026-10-21T22:17:30Z")

</div>

> [@Martin\_Weissenboeck](#):
>
> Was bedeutet die PHP-Sicherheitslücke für uns, z.B. für WordPress?

Die Sicherheitslücke bedeutet dass man remote auf nicht gepatchten Servern beliebigen Code ausführen kann.

Alle unsere Server sind mittlerweile gepatched.