Die Sicherheitsupdates für PHP wurden installiert. Erfahren Sie, warum weiterhin PHP 8.4.26 angezeigt wird, was wir zum Schutz Ihrer Websites unternommen haben und ob Sie selbst aktiv werden müssen.

In der vergangenen Nacht haben wir auf den betroffenen Servern die von CloudLinux bereitgestellten Sicherheitsupdates für PHP installiert. Damit wurden die beiden bekannten Sicherheitslücken geschlossen. Anschliessend haben wir LiteSpeed neu gestartet und die betroffenen Dienste wieder in Betrieb genommen.

Warum wurden die Webserver vorübergehend abgeschaltet?

PHP ist die technische Grundlage für rund 70 % aller Websites weltweit. Die kürzlich bekannt gewordenen Sicherheitslücken stellten deshalb ein erhebliches Sicherheitsrisiko dar.

Da technische Informationen zu den Schwachstellen früher als geplant bekannt wurden und die notwendigen Sicherheitsupdates noch nicht verfügbar waren, haben wir die betroffenen Webserver vorsorglich vorübergehend abgeschaltet. Damit wollten wir unsere Infrastruktur und die Websites unserer Kunden bestmöglich schützen.

Eine solche Massnahme war in den vergangenen 20 Jahren bei Novatrend bisher noch nie notwendig. Nach der Bereitstellung und Installation der Sicherheitsupdates konnten wir die betroffenen Dienste wieder in Betrieb nehmen.

Weitere Informationen finden Sie beim Bundesamt für Cybersicherheit (BACS).

Warum hat sich die angezeigte PHP-Versionsnummer nicht geändert?

Die Sicherheitsupdates wurden auf allen betroffenen Novatrend-Servern und Diensten installiert. Die bekannten Sicherheitslücken sind damit behoben.

Dabei kommt sogenanntes Sicherheits-Backporting zum Einsatz: Die notwendigen Sicherheitskorrekturen werden direkt in die bestehenden PHP-Pakete integriert, ohne die jeweilige PHP-Version vollständig zu aktualisieren. Deshalb bleiben die angezeigten Versionsnummern unverändert, obwohl die Sicherheitskorrekturen installiert sind.

Wie prüfe und aktualisiere ich meine PHP-Version?

Sie können die PHP-Version Ihrer Website jederzeit im Hosting-Control-Panel überprüfen und bei Bedarf ändern. Wie das funktioniert, erklären wir in unserer Anleitung zur Anpassung der PHP-Version und -Konfiguration.

Wichtig: Die Sicherheitsupdates wurden von uns serverseitig installiert. Sie müssen nichts unternehmen, um von diesen Sicherheitskorrekturen zu profitieren.

Wie geht es weiter?

Die Wartungsarbeiten sind abgeschlossen und die betroffenen Dienste stehen wieder zur Verfügung. Wir beobachten die Situation weiterhin und informieren Sie, falls weitere Massnahmen erforderlich sind.

Vielen Dank für Ihr Verständnis.
Ihr Novatrend-Team