Post by @fasnix
Ich kann mich nur darauf verlassen, dass mein Webhoster (all-inkl) die PHP-Patches einspielt.
@php@fosstodon.org
📣 Announcing the immediate availability of:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
‼️ These address the following critical security issues:
- Remote Code Execution via Out of Memory corruption (CVE-2026-109618)
- Remote Code Execution via Stale Global State (CVE-2026-109619)
📝 https://www.php.net/ChangeLog-8.php
🎁 https://www.php.net/downloads?source=Y
Windows: https://www.php.net/downloads.php?os=windows
Read more: https://www.php.net/archive/2026.php#2026-10-21-5
Hm, all-inkl ist nicht besonders mitteilsam, weswegen gestern ihre gesamte Web-Präsenz - inkl. "Members Area" und "Technische Verwaltung" offline waren.
Proaktive Kommunikation geht anders ...
Ich habe all-inkl gerade mal angeschrieben, bezüglich ihrer Kommunikation, und auch gleich dem Hinweis, dass sowohl die PHP Foundation, als auch andere Webhoster hier im Fediverse präsent und aktiv sind, während all-inkl lediglich die "typischen" BigTech-Plattformen (LinkedIn, Instagram, TikTok und Youtube) bespielt.
Ich rechne nun nicht damit, dass all-inkl hier mit einer eigenen Präsenz aufschlägt, aber wer weiß ...
8 likes
1 boost
Antwort von all-inkl (11:30 Uhr):
"Danke für Ihr Feedback, welches wir zur Kentnis genommen haben.
Aktuell sind wir nach wie vor mit Hochdruck damit beschäftigt, Kundensysteme als auch unsere eigenen entsprechend der gestern veröffentlichten Sicherheitslücken in PHP zu prüfen und upzudaten.
Aus diesem Grund kommt es aktuell bei einigen unserer Dienste zu Einschränkungen, welche wir jedoch gegen heute Mittag hoffen abzustellen, damit dann alles wieder erreichbar ist.
Vielen Dank für Ihr Verständnis.
Mit freundlichen Grüßen"
@gunchleoc @nerdherz @fasnix Jetzt erscheint auf der Homepage von all-inkl wenigstens ein Textfenster mit Erklärung, was sie gemacht haben. Webmail ist für mich auch wieder erreichbar.
@fasnix Zum jetzigen Zeitpunkt zu erwarten. Ich habe mir für nächste Woche notiert ihnen ähnliches zu schreiben. Auch dort arbeiten gestresste Menschen die derzeit Dringenderes zu tun haben.
@konsensor@social.tchncs.de