PHP-Schwachstellen: Was ist passiert?
Am Abend des 20. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP – CVE-2026-109618 und CVE-2026-109619 bekannt, zusammengefasst unter dem Namen „PHP2Shell“. Beide Schwachstellen können die Ausführung beliebigen Programmcodes auf einem Server ermöglichen.
Aufgrund der globalen Verbreitung der Programmiersprache PHP handelt es sich dabei um ein weltweites Sicherheitsproblem, das zahlreiche Anbieter und Websites betrifft. Die für 22. Oktober 2026 angekündigten Patches wurden pünktlich ausgeliefert. Betreiber entsprechender Systeme sollten die veröffentlichten Updates dringend einspielen.
So hat mailbox reagiert
Bei mailbox hat die Sicherheit unserer Nutzer und ihrer Daten oberste Priorität. Unser Team ist deshalb unmittelbar nach Bekanntwerden der PHP-Sicherheitslücken zusammengekommen, um alle potenziell betroffenen Systeme zu prüfen und Dringlichkeiten zu bewerten. Noch vor Erscheinen der offiziellen Updates haben wir Schutzmaßnahmen umgesetzt. Als am 22. Oktober 2026 die offiziellen Patches veröffentlicht wurden, haben wir diese auf betroffenen Systemen sofort eingespielt und sind mit nachgelieferten Patches ebenso verfahren. Wir verfolgen und analysieren die Entwicklungen weiterhin sehr genau und prüfen laufend, ob weitere Maßnahmen notwendig sind.
Keines der mailbox-Kernsysteme war von den PHP-Sicherheitslücken betroffen, und zu keinem Zeitpunkt waren Dienste online, die unsere Kunden in irgendeiner Weise hätten gefährden können. mailbox kann weiterhin sicher und wie gewohnt genutzt werden.
