RGI - Erhebliche Sicherheitslücke in PHP - "php2shell" – Details zu Vorfällen

Am späten Abend und in der Nacht haben wir auf allen Systemen die Sicherheitspatches eingespielt. Falls Ihr Webhosting allerdings eine Uralt-Version von PHP verwendet, gibt es dafür keinen Patch. Wir machen an dieser Stelle darauf aufmerksam, dass selbst PHP 7.4 schon seit Ende 2022 komplett aus dem Support ist und nur noch gnadenhalber von Freiwilligen Patches zurückportiert werden. Bitte betreiben Sie Ihre Webseiten immer mit Software-Versionen, die noch offiziell im Herstellersupport liegen, sonst ist die größte Lücke für diese nicht "PHP2Shell", wie die derzeit gepatchten 2 Lücken getauft wurden, sondern dann kann es jederzeit zu einer Lücke kommen, die eben nicht mehr gepatcht wird.