No impact incident

Webland: Kritische PHP-Sicherheitslücke (PHP2Shell) – Schutzmassnahmen eingeleitet

Affected: Hosting Server

Current status of Webland: Operational — live Webland status

Timeline

1. Oct 21, 2026, 15:04 UTC
   investigating
   Am 21. Oktober 2026 wurden schwerwiegende Sicherheitslücken in der weit verbreiteten Programmiersprache PHP bekannt, die unter der Bezeichnung «PHP2Shell» geführt werden. Diese Schwachstellen können es Angreifern unter bestimmten Umständen ermöglichen, Schadcode auf betroffenen Webservern auszuführen. Unsere Systemadministratoren beschäftigen sich bereits seit den frühen Morgenstunden intensiv mit der Analyse und Eindämmung dieser Sicherheitslücken. Im Rahmen der bereits eingeleiteten Schutzmassnahmen wurden unter anderem die Sicherheitsregeln unserer Web Application Firewall (WAF) aktualisiert, um mögliche Angriffsversuche gezielt zu erkennen und abzuwehren. Wir beobachten die Situation weiterhin aufmerksam und prüfen fortlaufend zusätzliche Massnahmen, um die Sicherheit unserer Hosting-Infrastruktur und der darauf betriebenen Webseiten bestmöglich zu gewährleisten. Weitere Informationen und Updates folgen, sobald neue Erkenntnisse vorliegen. Vielen Dank für Ihr Verständnis.
2. Oct 22, 2026, 14:10 UTC
   investigating
   Gerne informieren wir Sie, dass die PHP Versionen 8.2, 8.3, und 8.4 den Sicherheits-Pach erhalten haben. Zudem ist PHP 8.5 verfügbar. Wir empfehlen den Kunden eine dieser PHP-Versionen zu nutzen.

Updates as published by Webland (original).