Sehr geehrte Kundinnen und Kunden,
wir möchten Sie darüber informieren, dass wir auf sämtlichen Hosting-Servern von Lederhaas IT Solutions umfangreiche Sicherheitsupdates durchgeführt haben.
Anlass waren insbesondere die kürzlich bekannt gewordenen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 in PHP.
Die entsprechenden Sicherheitskorrekturen wurden bereits gestern Abend durch den Hersteller CloudLinux bereitgestellt und von uns auf allen Hosting-Servern installiert und überprüft.
Warum wird möglicherweise weiterhin eine ältere PHP-Versionsnummer angezeigt?
Unsere Hosting-Server verwenden CloudLinux, das Sicherheitskorrekturen mittels sogenannter Security Backports bereitstellt.
Dabei werden Sicherheitslücken direkt in bestehenden PHP-Versionen behoben, ohne dass sich die angezeigte Versionsnummer zwangsläufig ändert.
Beispielsweise kann weiterhin PHP 8.4.26 angezeigt werden, obwohl die Sicherheitskorrekturen der offiziellen PHP-Version 8.4.27 bereits enthalten sind.
Eine unveränderte PHP-Versionsnummer bedeutet daher nicht, dass eine Sicherheitslücke weiterhin besteht. Entscheidend ist der installierte Sicherheits-Patchstand, den wir entsprechend überprüft haben.
Zusätzliche Sicherheitsmaßnahmen auf unseren Hosting-Servern
Unabhängig von den PHP-Updates verfügen unsere Hosting-Server über mehrere zusätzliche Schutzmechanismen:
-
Web Application Firewall (WAF): Unsere serverseitige Firewall erkennt und blockiert zahlreiche bekannte Angriffsmuster und verdächtige Webanfragen bereits, bevor diese die jeweilige Webanwendung erreichen.
-
Imunify360: Diese Sicherheitslösung überwacht unsere Hosting-Server laufend auf verdächtige Aktivitäten, Malware und Angriffsversuche.
-
Automatische IP-Sperren: Auffällige IP-Adressen, beispielsweise bei wiederholten Angriffen oder verdächtigem Verhalten, können durch Imunify360 automatisch gesperrt werden.
-
Regelmäßige Sicherheitsupdates: Betriebssystem, Webserver, PHP und weitere Serverkomponenten werden laufend aktualisiert und mit verfügbaren Sicherheitskorrekturen versorgt.
Diese mehrstufigen Schutzmaßnahmen reduzieren das Risiko erfolgreicher Angriffe zusätzlich. Sie ersetzen jedoch nicht die regelmäßige Aktualisierung der eingesetzten Webanwendungen.
Müssen Sie etwas unternehmen?
Nein. Die aktuellen PHP-Sicherheitsupdates wurden vollständig serverseitig durchgeführt. Ihre bestehenden PHP-Einstellungen und die Zuordnung Ihrer Websites bleiben unverändert.
Wir empfehlen weiterhin, Ihre Anwendungen wie WordPress, Joomla, Shopsysteme sowie Plugins und Themes regelmäßig zu aktualisieren und möglichst aktuelle PHP-Versionen zu verwenden.
Die Sicherheit und Verfügbarkeit Ihrer Websites und Daten haben für uns höchste Priorität. Deshalb investieren wir laufend in die Absicherung und Aktualisierung unserer Hosting-Infrastruktur.
Vielen Dank für Ihr Vertrauen.
Mit freundlichen Grüßen
Lederhaas IT Solutions
www.lederhaas.st
Donnerstag, Oktober 22, 2026
