Ausfall am Mittwoch, 21. Oktober 2026

Wie manche von euch mit Sicherheit mitbekommen haben, war sozone.de (wie diverse andere Seiten auch) zwischen ca. 16.30 und 20.45 nicht erreichbar. Grund dafür waren zwei äußerst kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619), welche das Ausführen von Schadcode auf betroffenen Systemen ermöglichten und vom PHP Security Team mit dem Schweregrad 9.2/10 eingestuft worden sind. PHP ist die serverseitige Programmiersprache, welche schätzungsweise um die 70 Prozent aller Websites weltweit antreibt. Betroffen waren alle PHP-Versionen der mindestens letzten 20 Jahre und es wurden bereits großflächig Massen-Angriffe gestartet, deren Volumen spätestens mit Veröffentlichung der Schwachstellen-Details am heutigen Nachmittag noch weiter zugenommen haben dürfte. Alle Hoster einschließlich unseres haben heute mit Hochdruck an der Verteilung von Sicherheits-Updates gearbeitet. Um einen größeren Schaden zu verhindern, wurden seitens unseres Hoster alle Websites komplett vom Internet genommen, bis die Updates auf den Servern eingespielt waren.