Vorübergehend hatte ich heute alle auf meinem Server gehosteten WordPress-Websites in den Wartungsmodus versetzt, weil eine sehr kritische Sicherheitslücke bestand:
https://www.php.net/archive/2026.php#2026-10-20-1
Die einzige Abhilfe, die u.a. hier – https://cert.europa.eu/publications/security-advisories/2026-018/ – empfohlen wurde, war das Trennen der entsprechenden System vom Netz.
Diese Sicherheitslücke ist nun zeitnah durch entsprechende Updates der PHP-Versionen auf meinem Server beseitigt, nachdem diese bereit gestellt wurden:
https://www.php.net/index.php#2026-10-21-5
In dem Zug habe ich alle Websites, die PHP nutzen auf die aktuelle Version 8.5.12 eingestellt.
Weitere Infos zur Sicherheitslücke finden sich auch in
https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html