Wir haben gestern um 16:41 wie im Statusportal beschrieben unsere Systeme gegen die "php2shell" genannte Remote Code Execution (RCE) Lücke durch Installation der neuen PHP Pakete (8.4.27) abgesichert.

Weitere Informationen zu den zwei Lücken finden Sie direkt auf der Website von WIZ Research. Für Sie als Kunden sind bezüglich unserer Infrastruktur keine Aktionen notwendig. Falls Sie Webseiten bei weiteren Hostern einsetzen, prüfen Sie dort, ob die neuste PHP Version installiert wurde.

Die abgesicherten Versionen von PHP sind:
v8.2.3
v8.3.3
v8.4.2
v8.5.1