Liebe Kunden,

die schwerwiegenden Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 in PHP haben gestern und heute weltweit zu großen Problemen im Internet geführt (siehe Heise oder BSI).

Wir haben umgehend mit einem Notfall-Aktionsplan reagiert und die von uns verwalteten Systeme seit Mittwoch 16:00 fortwährend mit Sicherheitsupdates und Mitigationen ausgestattet. Da wir weiterhin mit der Aufnahme des regulären Betriebs beschäftigt sind, möchten wir Sie bitten, heute von Detailanfragen zu Ihren Servern oder Hostings abzusehen. Unsere telefonische Erreichbarkeit ist dazu leider ebenfalls eingeschränkt.


Generell sieht die Situation wie folgt aus:

1. Webseiten, die sich auf Confixx Servern befinden, können nicht wieder in Betrieb genommen werden und bleiben offline. Sie erhalten die Möglichkeit, per FTP auf einen neuen Plesk Account zu migrieren. Kommen Sie dazu bitte ab Montag auf uns zu.

2. Webseiten, die mit PHP in Versionen -ab- 7.4 oder 8.1 auf Plesk Servern laufen, sind abgesichert und erreichbar. Hier ist keine weitere Aktion erforderlich.

3. Webseiten, die mit PHP in Versionen -ÄLTER ALS- 7.4 oder 8.1 auf Plesk Servern laufen, konnten von uns mit speziellen kostenpflichtigen Security Patches wieder in Betrieb genommen werden. Sie sind angehalten, Ihre Webseiten bis Mittwoch, 30. Oktober, auf PHP >=7.4 oder >=8.1 umzustellen. Alternativ müssen wir bis zur Umstellung 10,00€ inkl. MwSt. / Monat Aufpreis pro betroffenem Webhosting berechnen. Sollten Sie dem widersprechen, müssen wir den Zugang bis zur Behebung leider sperren.

4. Auf Managed Servern und Root Servern sowie für Plesk Lizenzkunden besteht für PHP ab Version 5.6 die Möglichkeit, das AddOn "TuxCare ELS PHP" zu installieren. Dieses enthält entsprechende Sicherheitspatches. Sie können das AddOn bei uns im Keyadministrator bestellen oder indem Sie uns eine Mail senden an info@cyberwebhosting.de. Die Kosten dafür liegen bei 10,00€ inkl. MwSt. / Monat.
Wir haben bei den nötigen Server die zusätzliche Lizenz installiert und übernehmen die Kosten bis zum 01. November 2026.

Weitere technische Details finden Sie bei: 
Plesk, TuxCare und PHP.net

Vielen Dank für Ihr Verständnis. Wir hoffen, dass die Situation sich schnellstmöglich wieder normalisiert.

Ihr cyberwebhosting Security Team