Auf­at­men nach dem PHP-Sicher­heits­vor­fall: Die Sys­te­me sind wie­der verfügbar

00:41 Uhr: End­lich aufatmen

Lie­be Kun­din­nen und Kun­den, lie­be Freun­de des Hau­ses: Guten Mor­gen! So begann unse­re Mail, die wir am 22. Okto­ber 2026 um 00:45 Uhr ver­sen­det haben. Vier Minu­ten zuvor konn­ten wir nach einem lan­gen Abend end­lich auf­at­men. Die zwölf für unse­re Kun­den rele­van­ten Hosting‑, Daten­bank- und Ver­wal­tungs­diens­te wur­den wie­der als ver­füg­bar gemel­det. Auch unse­re eige­ne Web­site war wie­der online.

Nach den War­nun­gen und der vor­sorg­li­chen Abschal­tung am Vor­tag war das eine Erleich­te­rung. Vie­len Dank für Ihre Geduld, Ihr Ver­trau­en und jeden Anruf, der gehol­fen hat, Infor­ma­tio­nen zusam­men­zu­tra­gen. Ein gro­ßes Dan­ke­schön gilt auch den Tech­ni­ke­rin­nen und Tech­ni­kern bei mitt­wald, die an der Absi­che­rung und Wie­der­her­stel­lung gear­bei­tet haben.

Was zu die­sem Zeit­punkt beho­ben war

mitt­wald hat­te den PHP-Vor­fall um 00:28 Uhr MESZ als gelöst mar­kiert. Die Sicher­heits­patches waren für nahe­zu alle betrof­fe­nen PHP-Ver­sio­nen aus­ge­rollt, ein­schließ­lich PHP 8.5, das wir bei den meis­ten unse­rer Kun­den­pro­jek­te ein­set­zen. Eine Aus­nah­me blie­ben Ver­sio­nen unter­halb von 5.6. Nach unse­rem dama­li­gen Kennt­nis­stand nutz­te kei­nes der von uns betreu­ten Sys­te­me eine so alte PHP-Version.

Die bis­he­ri­gen inter­nen Über­prü­fun­gen hat­ten laut mitt­wald kei­ne Hin­wei­se auf eine Aus­nut­zung des Exploits auf der eige­nen Infra­struk­tur erge­ben. Die­se Aus­sa­ge des Hos­ting-Part­ners beschreibt des­sen dama­li­gen Unter­su­chungs­stand. Die grü­ne Platt­for­m­an­zei­ge und die Erreich­bar­keit unse­rer Web­site erset­zen kei­ne indi­vi­du­el­le Funk­ti­ons- oder Sicher­heits­prü­fung jedes Kun­den­pro­jekts. Die mitt­wald-Mel­dung zum PHP-Vor­fall hält die Ein­ord­nung fest.

KI half bei der Sicherheitsforschung

Auch die Ent­de­ckungs­ge­schich­te ver­dient einen Blick: Die PHP Foun­da­ti­on beschreibt die Betei­li­gung des Pro­gramms »Patch the Pla­net« und meh­re­rer For­schungs­teams. KI unter­stütz­te die Sicher­heits­for­schung. Fach­leu­te prüf­ten die Erkennt­nis­se, arbei­te­ten an Kor­rek­tu­ren und koor­di­nier­ten die Veröffentlichung.

Das zeigt, wie KI bei der Absi­che­rung ver­brei­te­ter Soft­ware hel­fen kann. Einen Beleg dafür, dass Angrei­fen­de die Lücken nir­gend­wo zuvor genutzt haben, lie­fert die­se Geschich­te aller­dings nicht. Ent­schei­dend blei­ben belast­ba­re Prü­fun­gen und das Ein­spie­len der pas­sen­den Updates. Die PHP Foun­da­ti­on erläu­tert die For­schung und die Ent­wick­lung der Patches aus ers­ter Hand.

NOVA und ihre Hel­fer­lein dür­fen in den Feierabend

Auch unse­re NEOs Quan­tum NOVA hat uns in die­sem Pro­zess unter­stützt. Mit ihrer Hil­fe konn­ten wir die Arbeit rund um die Aktua­li­sie­run­gen für unse­re Kun­den deut­lich beschleu­ni­gen. Die tech­ni­sche Bereit­stel­lung der ser­ver­sei­ti­gen Sicher­heits­patches erfolg­te durch mitt­wald. NOVA unter­stütz­te unse­re beglei­ten­de Arbeit.

Auf unse­rem Bild darf sie des­halb mit ihren flei­ßi­gen Hel­fer­lein jubeln und sich in den wohl­ver­dien­ten Fei­er­abend ver­ab­schie­den. Es war schließ­lich längst nach Mit­ter­nacht. Das Motiv erzählt von der Erleich­te­rung nach die­sem Abend.

Was loka­le KI für Ihr Unter­neh­men bedeu­ten kann

Sie möch­ten NOVA ken­nen­ler­nen und erfah­ren, wel­che Auf­ga­ben sich mit unse­rer loka­len KI bear­bei­ten las­sen? Spre­chen Sie uns an. Eine loka­le Ver­ar­bei­tung ermög­licht es, mit ent­spre­chend ein­ge­rich­te­ten loka­len Model­len zu arbei­ten, ohne die Ein­ga­ben an öffent­li­che KI-Diens­te wie ChatGPT oder Gemi­ni zu sen­den. Wel­che Daten­we­ge genutzt wer­den, hängt von der gewähl­ten Kon­fi­gu­ra­ti­on und den ange­bun­de­nen Diens­ten ab.

Wir zei­gen Ihnen anhand Ihrer Auf­ga­ben, wo NOVA im All­tag unter­stüt­zen kann. Einen Ein­stieg bie­ten unse­re Pro­dukt­über­sicht, die Vor­stel­lung und die Anwendungsfälle.

Die Chro­no­lo­gie bleibt nachvollziehbar

Unser ursprüng­li­cher Blog­bei­trag bewahrt die Ent­wick­lung des PHP-Vor­falls mit einem Info-Ticker. Wir prü­fen den Platt­form­sta­tus vor­erst alle vier Stun­den wei­ter; die Über­wa­chung endet spä­tes­tens am 25. Okto­ber 2026. Soll­te Ihre Web­site wei­ter­hin Auf­fäl­lig­kei­ten zei­gen, mel­den Sie sich bit­te direkt bei uns.

Am Nach­mit­tag des 22. Okto­ber kam ein sepa­ra­ter Node.js-Sicherheitsvorfall hin­zu. Die Ent­war­nung unse­rer nächt­li­chen Mail bezog sich auf PHP. Die spä­te­re Node.js-Meldung und ihr wei­te­rer Ver­lauf sind im Ticker geson­dert doku­men­tiert. Für selbst ver­wal­te­te Node.js-Anwendungen in Con­tai­nern oder auf Root-Ser­vern weist mitt­wald wei­ter­hin auf die eige­ne Update-Ver­ant­wor­tung hin.

Für jene Nacht blieb unser Gruß: Dan­ke, gute Nacht und auf einen ent­spann­ten Start in den neu­en Tag!