von Clemens KISTINGER
am 26. Oktober 2026

Sicherheitsupdate für PHP2Shell

Nach der Bekanntgabe von PHP2Shell, die kritischen PHP-Sicherheitslücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619: Wir haben die erforderlichen Korrekturmaßnahmen auf allen betroffenen Systemen abgeschlossen.

Weitere Informationen zu PHP2Shell finden Sie beispielsweise unter Wikipedia.

Sicherheitslücken und CVE verstehen

Bei jeder Marke und jedem Gerät können irgendwann einmal Sicherheitslücken auftreten. Es gibt eine große und transparente Sicherheits-Community, die bekannte Sicherheitslücken verfolgt, identifiziert und unter der Bezeichnung CVE (Common Vulnerabilities and Exposures) erfasst. Anbieter, wie in diesem Fall die PHP Foundation, beheben diese Sicherheitslücken umgehend durch Updates.

Die bekannten Sicherheitslücken von PHP können Sie unter folgender Adresse einsehen: diese unabhängige Website mit CVE-Details.

Frühzeitige Benachrichtigung und Reaktion

Zu diesen CVEs erhielten wir Vorabmeldungen über verschiedene Kanäle und haben das Problem mit größter Ernsthaftigkeit behandelt. Unsere Teams haben die entsprechenden Maßnahmen vorbereitet, unsere Umgebung überprüft und die notwendigen Schritte unternommen, um die Sicherheitslücken zu beheben.

Neben unseren Webservern waren auch alle Mixvoip-PBX-Systeme betroffen und wurden daher im Rahmen dieser Maßnahme aktualisiert.

Die betroffenen Systeme wurden aktualisiert, sofern Updates sofort verfügbar waren. War eine sofortige Aktualisierung nicht möglich, wurden Abhilfemaßnahmen ergriffen, bis die Updates abgeschlossen werden konnten.

Sanierung abgeschlossen

Alle betroffenen Systeme, einschließlich derjenigen, die zunächst durch vorübergehende Abhilfemaßnahmen geschützt waren, wurden inzwischen aktualisiert, um diese Sicherheitslücken zu beheben. Die Behebung ist auf allen unseren Webservern und allen Mixvoip-PBX-Systemen abgeschlossen.

Unsere Systeme sind auf dem neuesten Stand und gegen die bekannt gewordenen PHP2Shell-Sicherheitslücken abgesichert. Wir verfolgen weiterhin Sicherheitshinweise und halten unsere regelmäßigen Sicherheitsupdate-Prozesse aufrecht.

Sprechen Sie mit einem Experten

Sprechen Sie direkt mit unseren Experten, die Ihnen gerne mit Informationen und Antworten zur Seite stehen.

Kurzfassung: PHP2Shell bei Mixvoip

Der Artikel informiert über die CVEs in PHP, die als „PHP2Shell“ bezeichnet werden, und geht direkt auf die Reaktion von Mixvoip darauf ein.
Mixvoip, das PHP in der Voxbi-Lösung „ Cloud PBX “ einsetzt, erläutert seine Haltung zu diesen Sicherheitsproblemen

Aktualisiert am 26.10.2026