Information zur kritischen PHP-Sicherheitslücke

Wir möchten Sie aufgrund der aktuell vorliegenden PHP-Sicherheitslücke informieren:

21.10.2026 - 10:00 Uhr
Alle bereits verfügbare Gegenmaßnahmen auf unseren Cloud Hosting Servern wurden bereits ergriffen.

21.10.2026 - 12:34 Uhr
Kunden, die über das Kundenmenü die Web Application Firewall (WAF) deaktiviert haben, sollten diese umgehend wieder aktivieren. Wir sind aktuell dabei, Kunden mit deaktivierter WAF zu ermitteln und diese separat zu informieren. 
Neue PHP Versionen werden umgehend aktualisiert, sobald diese bereit stehen.
Sobald neue Informationen verfügbar sind, werden wir sie hier veröffentlichen. 

21.10.2026 - 13:23 Uhr
In unseren Classic Hosting Tarifen empfehlen wir, im Startverzeichnis der Domain/Webseite eine Datei mit dem Namen .user.ini zu erstellen mit folgendem Inhalt:

session.upload_progress.enabled=off
session.use_strict_mode=on

Viele Kunden nutzen E-Mail-Weiterleitungen. Dabei wird eine eingehende Nachricht von einer E-Mail-Adresse automatisch an eine andere Adresse weitergeleitet – zum Beispiel von info@ihredomain.de an ein privates Postfach wie Gmail, Outlook, T-Online oder GMX.

Grundsätzlich funktioniert dies problemlos. Allerdings kann es in bestimmten Fällen zu Schwierigkeiten kommen, wenn Spam-E-Mails weitergeleitet werden.

Warum kann das problematisch sein?

Unsere Mailserver prüfen eingehende Nachrichten mit modernen Spam-Filtern (rspamd), um unerwünschte E-Mails zu erkennen und zu blockieren. Dennoch kann es vorkommen, dass einzelne Spam-Nachrichten diese Filter passieren.

Wenn eine solche E-Mail anschließend automatisch an eine externe Adresse weitergeleitet wird, sieht es für den empfangenden Mailserver so aus, als käme diese Spam-Nachricht von unserem Server. Der ursprüngliche Absender ist für den empfangenden Server oft nicht mehr eindeutig erkennbar.

In der Folge kann es passieren, dass:

• der empfangende Mailserver die Nachricht als Spam einstuft
• Nachrichten verzögert zugestellt werden
• unser Mailserver zeitweise schlechter bewertet wird (Reputation)

Hintergrund

Das Problem hängt mit technischen Mechanismen moderner Spam-Bekämpfung zusammen, insbesondere:

• SPF (Sender Policy Framework)
• DKIM
• DMARC

Diese Verfahren prüfen, ob der sendende Server berechtigt ist, E-Mails für eine bestimmte Domain zu versenden. Bei Weiterleitungen kann diese Prüfung fehlschlagen, obwohl die ursprüngliche E-Mail korrekt versendet wurde.

Unsere Empfehlung

Um mögliche Probleme zu vermeiden, empfehlen wir:

• E-Mail-Postfächer direkt bei uns zu nutzen, statt Weiterleitungen einzurichten.
• Falls Weiterleitungen unbedingt erforderlich sind, diese sparsam einzusetzen.

Bei wichtigen geschäftlichen E-Mail-Adressen ist ein echtes Postfach mit Abruf per IMAP meist die zuverlässigere Lösung.