Zwei kritische Lücken, vier Versionen
Digitale Profis berichtet über Sicherheitsupdates für PHP vom 21. Oktober 2026. Die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 korrigierten zwei kritische Schwachstellen, die eine entfernte Codeausführung ohne vorherige Anmeldung ermöglichen konnten. PHP bildet die Grundlage zahlreicher Websites und Webanwendungen. Die Reaktion bestand deshalb nicht nur darin, einen Forschungsfund zu veröffentlichen: Korrekturen mussten auch die Versionen und Dienste erreichen, über die Websites tatsächlich betrieben werden.
Unabhängige Entdeckungen
Das Forschungsteam Calif setzte GPT-5.6 Sol ein, um eine der Schwachstellen aufzuspüren. Die Sicherheitsfirma Wiz entdeckte und meldete beide Lücken außerdem unabhängig davon. Der Kanal beschreibt KI damit als Teil der Forschung, ohne die unterschiedlichen Entdeckungen gleichzusetzen. Die PHP-Entwickler leiteten Korrekturen und Veröffentlichung. Forschungsteams sowie Infrastrukturpartner steuerten technische Arbeit und Vorbereitung bei, bevor die Ergebnisse öffentlich wurden.
Abgestimmte Veröffentlichung
Durch die koordinierte Offenlegung konnten beteiligte Organisationen zuvor Korrekturen und Schutzmaßnahmen vorbereiten. Digitale Profis verbindet diesen Ablauf mit der Frage, ob die PHP-Installation einer Website das Update vom 21. Oktober bereits erhalten hat. Der Kanal empfiehlt, dies beim Hostinganbieter zu prüfen. Der Bericht bezieht sich auf die beiden veröffentlichten Schwachstellen und die zugehörigen Versionen. Der tatsächliche Aktualisierungsstand jeder einzelnen Installation bleibt dabei eine eigene betriebliche Frage.
