Für unsere Hosting-Kunden
Ihre Website war und ist sicher.
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt, der Technik, mit der ein Großteil aller Websites läuft. Hoster auf der ganzen Welt mussten reagieren. Hier steht, was das für Ihre Website bei uns bedeutet.
Kurz gesagt
- Ihre Website war durchgehend erreichbar.
- Sie mussten nichts tun. Und Sie müssen auch jetzt nichts tun.
- Die Sicherheitsupdates wurden innerhalb von etwa acht Stunden auf allen Servern installiert, für alle PHP-Versionen, auch für ältere.
- Es gibt keine Hinweise darauf, dass die Lücken auf unseren Servern ausgenutzt wurden.
Was passiert ist
Die beiden Lücken steckten nicht in einzelnen Websites, sondern in PHP selbst. Angreifer hätten unter bestimmten Umständen Schadcode auf Webservern ausführen können, ohne dass die Website selbst einen Fehler hatte. Das machte die Lage ungewöhnlich: Betroffen waren nicht ein paar Programme, sondern die Grundlage vieler Millionen Websites.
Was unser Rechenzentrum getan hat
Die Websites, die wir betreuen, laufen bei ALL-INKL.COM in Sachsen, einem deutschen Rechenzentrum, mit dem wir seit Jahren arbeiten. Das Team dort hat Schutzmaßnahmen aktiviert, noch bevor die offiziellen Updates verfügbar waren. Nach der Veröffentlichung wurden die Updates gebaut, getestet und innerhalb von etwa acht Stunden auf allen Kundenservern verteilt.
Um die eigenen Verwaltungssysteme zu schützen, hat ALL-INKL.COM Teile davon vorübergehend abgeschaltet, etwa die Kundenverwaltung und das Webmail. Die Websites der Kunden waren davon nicht betroffen. E-Mails kamen über Mailprogramme weiterhin an und gingen raus.
Was wir für Sie tun
Wir waren ab dem ersten Abend mit dem Rechenzentrum in Kontakt und haben die Lage verfolgt, bis alle Server versorgt waren. Jetzt prüfen wir die von uns betreuten Websites auf Auffälligkeiten. Wo noch eine ältere PHP-Version läuft, stellen wir auf eine aktuelle um, damit Ihre Website auch künftig regulär mit Sicherheitsupdates versorgt wird. Dafür melden wir uns bei Ihnen, wenn etwas zu tun ist.
Was wir ehrlich dazusagen
Für die wenigen Stunden zwischen Bekanntwerden der Lücken und dem Update lässt sich ein Restrisiko nie zu hundert Prozent ausschließen. Das gilt für jeden Hoster der Welt. Genau deshalb schauen wir jetzt genau hin, statt nur zu beruhigen.
Fragen?
Rufen Sie an oder schreiben Sie uns. Sie bekommen eine Antwort von einem Menschen, der Ihre
Website kennt.
Telefon 0911 93 777 93 ·
kontakt@machen.de
Stand: 25. Oktober 2026. Quelle: Kundeninformation von ALL-INKL.COM vom 24. Oktober 2026 und unser eigener Austausch mit dem Support seit dem 21. Oktober.