Security Advisory: PHP Vulnerability Updates und CloudLinux HardenedPHP Protection CVE-2026-109618 und CVE-2026-109619 | Hosting & Semi-dedicated Hosting Clients

Veröffentlicht: 24. Oktober 2026
Kategorie: Sicherheitshinweise
Status: Sicherheitskorrekturen, die auf geprüfter Infrastruktur überprüft wurden
Betroffene Software: PHP 7.4, PHP 8.4 und möglicherweise andere PHP-Filialen

 

IndiHosts reagiert auf kürzlich offenbarte PHP-Schwachstellen

im IndiHostsDie Aufrechterhaltung der Sicherheit, Stabilität und Zuverlässigkeit unserer Hosting-Infrastruktur hat ständige Priorität.

 

Following the disclosure of two PHP security vulnerabilities, CVE-2026-109618 und CVE-2026-109619Unser technisches Team initiierte eine Überprüfung der relevanten PHP-Pakete, Anbieter-Sicherheitsupdates und Hosting-Sicherheitskontrollen.

 

Unsere Untersuchung hat bestätigt, dass aktualisierte PHP-Pakete mit herstellerdokumentierten Korrekturen für beide Schwachstellen auf der geprüften Infrastruktur installiert sind.

 

Sicherheitsupdates verifiziert

Die folgenden sicherheitsrelevanten PHP-Pakete wurden während unserer Untersuchung verifiziert:

PHP Version	Paketfreigabe	Sicherheitsstatus
PHP 8.4	8.4.27-1.el8.cloudlinux	Fixes für beide CVEs dokumentiert
CloudLinux PHP 7.4	7.4.33-81.el8	Security Backports für beide CVEs dokumentiert

 

Die installierten Paketänderungsprotokolle verweisen ausdrücklich auf CVE-2026-109618 und CVE-2026-109619.

 

Dies bestätigt, dass die jeweiligen Softwareanbieter Korrekturen zur Behebung dieser Schwachstellen in die installierten Paketversionen integriert haben.

 

Unser technisches Team überprüft weiterhin geltende Sicherheitsupdates in unserer Hosting-Infrastruktur.

 

Erweiterter Sicherheitsschutz für Legacy PHP-Anwendungen

Viele Websites und Geschäftsanwendungen sind aufgrund der Kompatibilitätsanforderungen weiterhin von älteren PHP-Versionen abhängig.

 

While PHP 7.4 has reached its official upstream end-of-life, IndiHosts uses CloudLinux HardenedPHP Erweiterte Sicherheitswartung für unterstützte ältere PHP-Umgebungen.

 

CloudLinux HardenedPHP integriert ausgewählte Sicherheitskorrekturen in ältere PHP-Zweige durch einen Prozess, der als & nbsp bekannt ist;Security Backporting.

 

Dies bedeutet, dass eine PHP-Version ihre ursprüngliche Versionsnummer beibehalten kann, während sie zusätzliche Sicherheitskorrekturen durch aktualisierte CloudLinux-Pakete erhält.

 

Zum Beispiel CloudLinux PHP 7.4.33-81 beinhaltet die Sicherheitswartung über die endgültige Upstream-Version von PHP 7.4.33 hinaus.

 

Dies bietet eine zusätzliche Schutzschicht für Kunden, die ihre Anwendungen nicht sofort auf neuere PHP-Versionen migrieren können.

 

Dennoch empfehlen wir weiterhin, Anwendungen auf derzeit unterstützte PHP-Versionen zu aktualisieren, wo immer die Kompatibilität es erlaubt.

 

Mehrere Ebenen der Hosting-Sicherheit

Unsere CloudLinux- und LiteSpeed-Hosting-Umgebungen enthalten mehrere Technologien, die die Sicherheit, das Ressourcenmanagement und die Betriebszuverlässigkeit verbessern.

CloudLinux CageFS

CageFS bietet eine Filesystem-Isolation zwischen Hosting-Konten und hilft dabei, den unbefugten Zugriff auf andere Kunden-Dateien und sensible Systemressourcen einzuschränken.

CloudLinux LVE

Die LVE-Technologie (Lightweight Virtual Environment) hilft, den Ressourcenverbrauch einzelner Hosting-Konten zu kontrollieren und die Auswirkungen ressourcenintensiver Anwendungen auf andere Kunden zu reduzieren.

LiteSpeed Web Server

LiteSpeed bietet eine optimierte Web-Service-Umgebung mit Unterstützung für PHP-Ausführung durch LSAPI.

Sicherheit erhalten PHP Packungen

Anwendbare PHP-Sicherheitsupdates werden über die entsprechenden CloudLinux- und cPanel-Software-Repositories verteilt.

Zusammen tragen diese Technologien zu unserer mehrschichtigen Infrastruktursicherheitsstrategie bei.

 

Sicherheitsüberwachung und automatisierte Bedrohungsaktivitäten

Internetorientierte Websites werden routinemäßig von automatisierten Schwachstellenscannern angegriffen, die versuchen, ausgesetzte Konfigurationsdateien, veraltete Software und andere Schwachstellen zu entdecken.

 

Während unserer jüngsten Untersuchung einer auditierten Hosting-Umgebung beobachteten wir automatisierte Versuche, auf sensible Konfigurationspfade zuzugreifen.

 

Die untersuchten Anfragen wurden mit HTTP 403-Antworten abgelehnt, und die überprüften Zugriffsprotokolle identifizierten keine erfolgreiche Ausnutzung der gemeldeten PHP-Schwachstellen.

 

Diese Beobachtungen beschränken sich auf die spezifische Umgebung und die untersuchten Aufzeichnungen und sollten nicht als umfassende Sicherheitsbewertung jeder gehosteten Website interpretiert werden.

 

Müssen Kunden handeln?

Kunden müssen ihre PHP-Konfiguration nicht allein aufgrund dieser Empfehlung ändern, wenn die entsprechenden sicherheitsgepatchten Pakete bereits installiert sind.

 

Wir empfehlen jedoch, dass alle Website-Besitzer etablierte Sicherheitspraktiken befolgen:

1. Halten Sie WordPress, Joomla, Drupal und andere Anwendungen auf dem neuesten Stand.
2. Aktualisieren Sie regelmäßig Plugins, Themes, Frameworks und Bibliotheken von Drittanbietern.
3. Verwenden Sie unterstützte PHP-Versionen, wann immer es die Kompatibilität der Anwendung erlaubt.
4. Multi-Faktor-Authentifizierung aktivieren, sofern verfügbar.
5. Pflegen Sie unabhängige Backups wichtiger Website-Dateien und Datenbanken.
6. Entfernen Sie nicht verwendete Anwendungen, Entwicklungsdateien und veraltete Software.

Kunden, die ältere PHP-Anwendungen ausführen, können sich an unser Support-Team wenden, um Unterstützung bei der Überprüfung ihrer verfügbaren PHP-Upgrade-Optionen zu erhalten.

 

Unser anhaltendes Sicherheits-Engagement

IndiHosts evaluiert kontinuierlich Sicherheitshinweise für die Infrastruktur und relevante Anbieter-Updates.

 

Unser Ziel ist es, zuverlässige Hosting-Services zu liefern und gleichzeitig Sicherheit, Anwendungskompatibilität und Servicekontinuität in Einklang zu bringen.

 

Wir werden weiterhin relevante PHP-Sicherheitsupdates überprüfen und geeignete Maßnahmen in unseren Managed Hosting-Umgebungen anwenden.

 

Kunden, die eine Klärung ihrer PHP-Version oder Hosting-Konfiguration benötigen, können sich gerne an den technischen Support von IndiHosts wenden.

 

IndiHosts Sicherheit & Infrastruktur Team

Sicheres Hosting. Verlässliche Infrastruktur. kontinuierliche Verbesserung.