Kritische Sicherheitslücken in PHP
Sicherheitsinformation vom 22. Oktober 2026
Warnung des Bundesamts für Cybersicherheit (BACS)
Das Bundesamt für Cybersicherheit warnte am 21. Oktober 2026 vor zwei kritischen Sicherheitslücken in PHP. Diese könnten Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen.
Das BACS empfiehlt, betroffene Systeme unverzüglich zu aktualisieren.
Was bedeutet das für unsere Kunden?
Sicherheit hat bei Webberry hohe Priorität. Gemeinsam mit unserem Hostingpartner Metanet aktualisieren wir regelmässig die Serverumgebung, PHP-Versionen und Website-Software.
Regelmässige Updates
Aktualisierung von PHP, Joomla und Erweiterungen mit den offiziellen Update-Verfahren.
Sicherheits-Scans
Tägliche Virenscans und zusätzliche spezialisierte Prüfungen zur Erkennung von Schadcode.
Aktuelle Joomla-Versionen
Schrittweise Aktualisierung aller bei uns gehosteten Websites bis Ende 2026. Kritische Updates haben Vorrang.
Welche Websites sind besonders betroffen?
1. Websites mit sensiblen Daten
Websites mit Kundendaten, persönlichen Informationen, Buchungen oder anderen sensiblen Daten benötigen einen besonders hohen Sicherheitsstandard.
Unsere Empfehlung: Sicherheitsupdates für Joomla, PHP und sämtliche Erweiterungen unverzüglich installieren.
Zusätzlicher Schutz mit Cloudflare
Cloudflare wird zwischen Besucher und Webserver geschaltet und schützt zusätzlich vor übermässigen Bot-Anfragen, DDoS-Angriffen und bestimmten Hackerangriffen.
2. Websites mit veralteten Joomla-Versionen
Ältere Joomla-Versionen benötigen häufig veraltete PHP-Versionen, für die keine Sicherheitsupdates mehr verfügbar sind.
Unsere Empfehlung: Solche Websites sollten zeitnah auf eine aktuelle Joomla-Version migriert oder neu aufgebaut werden.
Ein Neuaufbau bietet gleichzeitig die Möglichkeit, Design, Bedienbarkeit und technische Funktionen der Website zu modernisieren.
Unsere Sicherheitsdienstleistungen
Webberry bietet seine Sicherheitsdienstleistungen für alle Joomla-Websites an – unabhängig davon, bei welchem Anbieter sie gehostet werden.
- Sicherheitsprüfungen und gezielte Schadcode-Scans
- Erkennung und Entfernung schädlicher Dateien
- Joomla-, PHP- und Erweiterungsupdates
- Migration und Neuaufbau veralteter Joomla-Websites
- Beratung und Einrichtung von Cloudflare und weiteren Schutzmassnahmen
Ist Ihre Joomla-Website ausreichend geschützt?
Unser Ziel ist es, Sicherheitsrisiken frühzeitig zu erkennen und Joomla-Websites langfristig sicher, aktuell und zuverlässig zu betreiben.
Gerne überprüfen wir auch Ihre Website auf mögliche Sicherheitslücken.