Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 21.10.2026 vor zwei kritischen Sicherheitslücken in der Programmiersprache PHP gewarnt (CVE-2026-109618 und CVE-2026-109619). Es handelt sich nicht um eine Lücke in OneCrewRecords, sondern um einen Fehler in PHP selbst. Er betrifft weltweit Millionen Webseiten, Online-Shops und Plattformen, die PHP einsetzen.

Was ist passiert?

• Die Lücken lagen in der PHP-Software, die auf unzähligen Servern weltweit läuft.
• Die PHP-Entwickler haben am 21.10.2026 Sicherheitsupdates veröffentlicht.
• Das BSI hat die Lage als kritisch eingestuft und Betreiber aufgerufen, die Updates sofort einzuspielen.

Was haben wir getan?

• Wir haben PHP auf OneCrewRecords heute, am 23.10.2026, auf die gepatchte Version aktualisiert.
• Dafür war OneCrewRecords zwischendurch kurz offline. Danke für dein Verständnis.
• Die Plattform läuft wieder normal.

Was bedeutet das für dich?

• Du musst nichts tun.
• Das BSI kennt bisher keine erfolgreiche, breit angelegte Ausnutzung der Lücken (Stand 22.10.2026).
• Falls dir etwas Ungewöhnliches auffällt, melde dich bitte über ein Support-Ticket.

Quellen

• BSI: PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit
• PHP: Sicherheitsrelease PHP 8.5.12