Wir antworten in der Regel innerhalb einiger Stunden (GMT+8).
Sicherheitshinweis und Praxisbericht
Reale Schwachstellen, Entscheidungen im Incident, wiederverwendbare Werkzeuge und rückrollbare Behebung.
Am 21. Oktober 2026 veröffentlichte PHP um 14:00 UTC Notfallkorrekturen. Dieser Bericht dokumentiert Prüfung der Advisorys, Untersuchung des Hongkong-Produktionsknotens, das Upgrade und die abgesicherten Linux-/Windows-Serverwerkzeuge.
Updates für WordPress, Laravel oder Plugins beheben die Lücke nicht. Die PHP-Laufzeit muss aktualisiert werden.
Alte PHP-FPM-, Apache-, IIS- und Container-Worker können weiterhin den ungepatchten Code ausführen.
Das Skript sichert nur die PHP-Installation. Der Snapshot des gesamten Servers bleibt der primäre Rollback.
Die Scanner inventarisieren nur Versionen und Konfiguration. Die Server-Skripte starten standardmäßig im Prüfmodus und verlangen vor Änderungen drei Bestätigungen.
Ein HTTP-Scan erkennt versteckte Versionen nicht. „Unbekannt“ bedeutet nicht „sicher“.
