Post by @nerdherz@mastodon.social
Ich kann mich nur darauf verlassen, dass mein Webhoster (all-inkl) die PHP-Patches einspielt.
@php@fosstodon.org
📣 Announcing the immediate availability of:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
‼️ These address the following critical security issues:
- Remote Code Execution via Out of Memory corruption (CVE-2026-109618)
- Remote Code Execution via Stale Global State (CVE-2026-109619)
📝 https://www.php.net/ChangeLog-8.php
🎁 https://www.php.net/downloads?source=Y
Windows: https://www.php.net/downloads.php?os=windows
Read more: https://www.php.net/archive/2026.php#2026-10-21-5
Hm, all-inkl ist nicht besonders mitteilsam, weswegen gestern ihre gesamte Web-Präsenz - inkl. "Members Area" und "Technische Verwaltung" offline waren.
Proaktive Kommunikation geht anders ...
Ich habe all-inkl gerade mal angeschrieben, bezüglich ihrer Kommunikation, und auch gleich dem Hinweis, dass sowohl die PHP Foundation, als auch andere Webhoster hier im Fediverse präsent und aktiv sind, während all-inkl lediglich die "typischen" BigTech-Plattformen (LinkedIn, Instagram, TikTok und Youtube) bespielt.
Ich rechne nun nicht damit, dass all-inkl hier mit einer eigenen Präsenz aufschlägt, aber wer weiß ...
Antwort von all-inkl (11:30 Uhr):
"Danke für Ihr Feedback, welches wir zur Kentnis genommen haben.
Aktuell sind wir nach wie vor mit Hochdruck damit beschäftigt, Kundensysteme als auch unsere eigenen entsprechend der gestern veröffentlichten Sicherheitslücken in PHP zu prüfen und upzudaten.
Aus diesem Grund kommt es aktuell bei einigen unserer Dienste zu Einschränkungen, welche wir jedoch gegen heute Mittag hoffen abzustellen, damit dann alles wieder erreichbar ist.
Vielen Dank für Ihr Verständnis.
Mit freundlichen Grüßen"
1 like
@gunchleoc @nerdherz @fasnix Jetzt erscheint auf der Homepage von all-inkl wenigstens ein Textfenster mit Erklärung, was sie gemacht haben. Webmail ist für mich auch wieder erreichbar.