Post by @fasnix
Ich kann mich nur darauf verlassen, dass mein Webhoster (all-inkl) die PHP-Patches einspielt.
@php@fosstodon.org
📣 Announcing the immediate availability of:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
‼️ These address the following critical security issues:
- Remote Code Execution via Out of Memory corruption (CVE-2026-109618)
- Remote Code Execution via Stale Global State (CVE-2026-109619)
📝 https://www.php.net/ChangeLog-8.php
🎁 https://www.php.net/downloads?source=Y
Windows: https://www.php.net/downloads.php?os=windows
Read more: https://www.php.net/archive/2026.php#2026-10-21-5
Hm, all-inkl ist nicht besonders mitteilsam, weswegen gestern ihre gesamte Web-Präsenz - inkl. "Members Area" und "Technische Verwaltung" offline waren.
Proaktive Kommunikation geht anders ...
@fasnix Das ist mies, sollte definitiv anders sein.
Das lief bei Netcup anders. Die haben per Mail ausführlich informiert warum alles (aus Sicherheitsgründen) offline ist und was in den nächsten Stunden passiert, auch einen Zwischenbericht rausgeschickt und auf der Status-Seite Updates geliefert, obwohl die sicherlich genug zu tun hatten.
Haben auch alle alten php Versionen von Hand gepatcht, für die es kein offizielles Update gab.
@fasnix @nerdherz Ja, ziemlich enttäuschend von All-inkl.
Auf den Seiten von all-inkl sehe ich null Hinweise. Es gibt anscheinend auch keine Status-Page wie z.B. bei Netcup:
https://www.netcup-status.de
Von Netcup sind bei mir allerdings auch keine E-mails angekommen.