PHP Krise 10/2026

[RobbiZ4]

Ist dieses Forum von den beiden aktuellen Sicherheitslücken betroffen und ggf. bereits aktualisiert worden?

Version 1.1: PHP - Kritische Schwachstellen bedrohen Webanwendungen weltweit

In einer Vorab-Ankündigung informieren die Entwickler von PHP aktuell über die Veröffentlichung von Details und Patches zu zwei Schwachstellen in der Programmiersprache am 21. Oktober 2026 ab 16 Uhr. Auch wenn zum aktuellen Zeitpunkt nur wenige Details verfügbar sind, legen die Bewertungen nach...

www.bsi.bund.de

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3

<!DOCTYPE html><html lang="de"><head><meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>zroadster.com &#8211; BMW Z1 Z2 Z3 Z4 Z8 M MINI | Community der BMW Z Roadster und Z Coupe Fans mit Forum, Fotos, Treffen und vielem mehr. | Seite 2    </title>
<link rel="profile" href="https://gmpg.org/xfn/11" />
<link rel="stylesheet" media="all" href="https://www.zroadster.com/wp-content/themes/twentyeleven/style.css?ver=20260819" />
<link rel="pingback" href="https://www.zroadster.com/xmlrpc.php">
<meta name='robots' content='max-image-preview:large' />
<link rel='dns-prefetch' href='//secure.gravatar.com' /><link rel='dns-prefetch' href='//v0.wordpress.com' />
[...]

 

[pixelrichter]

Ist dieses Forum von den beiden aktuellen Sicherheitslücken betroffen und ggf. bereits aktualisiert worden?

Version 1.1: PHP - Kritische Schwachstellen bedrohen Webanwendungen weltweit

In einer Vorab-Ankündigung informieren die Entwickler von PHP aktuell über die Veröffentlichung von Details und Patches zu zwei Schwachstellen in der Programmiersprache am 21. Oktober 2026 ab 16 Uhr. Auch wenn zum aktuellen Zeitpunkt nur wenige Details verfügbar sind, legen die Bewertungen nach...

www.bsi.bund.de

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3

<!DOCTYPE html><html lang="de"><head><meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>zroadster.com &#8211; BMW Z1 Z2 Z3 Z4 Z8 M MINI | Community der BMW Z Roadster und Z Coupe Fans mit Forum, Fotos, Treffen und vielem mehr. | Seite 2    </title>
<link rel="profile" href="https://gmpg.org/xfn/11" />
<link rel="stylesheet" media="all" href="https://www.zroadster.com/wp-content/themes/twentyeleven/style.css?ver=20260819" />
<link rel="pingback" href="https://www.zroadster.com/xmlrpc.php">
<meta name='robots' content='max-image-preview:large' />
<link rel='dns-prefetch' href='//secure.gravatar.com' /><link rel='dns-prefetch' href='//v0.wordpress.com' />
[...]

Aus dem 1er-Forum kam diese Mail

"Hallo pixelrichter,
normalerweise melden wir uns nicht per E-Mail bei dir. Wenn wir es doch tun, gibt es meistens etwas Wichtiges zu berichten. Heute haben wir aber vor allem gute Nachrichten!
Was ist passiert?
Am 21.10. wurde ein wichtiges Sicherheitsupdate für PHP veröffentlicht. PHP ist eine Software, die im Hintergrund unzähliger Internetseiten arbeitet, darunter auch unser Forum.
Das Update behebt Sicherheitslücken, die unter bestimmten Umständen unbefugte Zugriffe auf Server ermöglichen könnten.
Und was haben wir gemacht?
Während du hoffentlich ganz entspannt in unserem Forum unterwegs warst, hatten unsere Techniker etwas weniger Entspannung auf dem Programm.
Wir haben unmittelbar nach Bekanntwerden der Sicherheitslücken reagiert und im ersten Schritt die vom PHP-Entwicklerteam empfohlenen Sofortmaßnahmen umgesetzt. Dazu haben wir die Fortschrittsverfolgung bei Datei-Uploads deaktiviert und die PHP-Speicherbegrenzung entsprechend angepasst, um mögliche Angriffe vorsorglich zu erschweren.
Noch am selben Tag, also ebenfalls am 21.10., haben wir das Sicherheitsupdate auf allen betroffenen Systemen eingespielt und unsere Systeme zusätzlich auf mögliche Sicherheitsprobleme überprüft.
Musst du irgendetwas tun?
Nein, absolut nichts. Du kannst unser Forum weiterhin wie gewohnt nutzen.
Auch wenn du von unserer Arbeit im Hintergrund normalerweise wenig mitbekommst, kümmern wir uns laufend darum, dass unser Forum zuverlässig und sicher funktioniert.
Und keine Sorge: Wir werden dich auch in Zukunft nicht wegen jedes kleinen Softwareupdates mit einer E-Mail überraschen. Aber bei wichtigen Sicherheitsthemen halten wir dich natürlich auf dem Laufenden.
Vielen Dank, dass du Teil unserer Community bist!
https://www.1erforum.de"

 

[torlok]

Ist dieses Forum von den beiden aktuellen Sicherheitslücken betroffen und ggf. bereits aktualisiert worden?

Erwartest Du darauf wirklich eine (kurzfristige) Antwort von einem Betreiber, der sich hier leider irgendwie gar nicht mehr um das Forum kümmert?

 

[torlok]

Aus dem 1er-Forum kam diese Mail...

Genau SO muss es eigentlich sein.... das erwarte ich hier aber leider irgendwie nicht.

 

[thorzzzten]

Ist dieses Forum von den beiden aktuellen Sicherheitslücken betroffen und ggf. bereits aktualisiert worden?

Version 1.1: PHP - Kritische Schwachstellen bedrohen Webanwendungen weltweit

In einer Vorab-Ankündigung informieren die Entwickler von PHP aktuell über die Veröffentlichung von Details und Patches zu zwei Schwachstellen in der Programmiersprache am 21. Oktober 2026 ab 16 Uhr. Auch wenn zum aktuellen Zeitpunkt nur wenige Details verfügbar sind, legen die Bewertungen nach...

www.bsi.bund.de

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf?__blob=publicationFile&v=3

<!DOCTYPE html><html lang="de"><head><meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>zroadster.com &#8211; BMW Z1 Z2 Z3 Z4 Z8 M MINI | Community der BMW Z Roadster und Z Coupe Fans mit Forum, Fotos, Treffen und vielem mehr. | Seite 2    </title>
<link rel="profile" href="https://gmpg.org/xfn/11" />
<link rel="stylesheet" media="all" href="https://www.zroadster.com/wp-content/themes/twentyeleven/style.css?ver=20260819" />
<link rel="pingback" href="https://www.zroadster.com/xmlrpc.php">
<meta name='robots' content='max-image-preview:large' />
<link rel='dns-prefetch' href='//secure.gravatar.com' /><link rel='dns-prefetch' href='//v0.wordpress.com' />
[...]

Hi,

Alles erledigt (wie immer), ihr müsst nichts tun – das Forum ist wie gewohnt nutzbar.
Wir machen solche Dinge normalerweise still im Hintergrund, weil die meisten hier lieber über Witze, Uhren, Grills, Z4, Differenziale und Treffen diskutieren als über PHP-Memory-Corruption.

Gruß,
Thorsten

 

[thorzzzten]

Genau SO muss es eigentlich sein.... das erwarte ich hier aber leider irgendwie nicht.

Wow… da bin ich ja fast sprachlos.
Das Forum läuft seit über 26 Jahren weitgehend störungsfrei.
Der Punkt ist also eher: Warum erwartest du plötzlich, dass ich hier wie ein Callcenter jede externe Mail nachspiele, nur weil irgendwo anders jemand beschlossen hat, seinen Usern eine Beruhigungs-Mail zu schicken, die dem User nichts bringt außer mehr Emails.
Genau solche Kommentare liebt ein Admin.
Es ist unglaublich toll, den Frust aus dem Leben anderer Leute abzubekommen – besonders wenn der Fingerzeig in Richtung „hier läuft’s irgendwie nicht“ geht, während du selbst seit 2007 hier unterwegs bist. Wenn hier alles so scheiße wäre, hättest du dich vermutlich irgendwann mal abgemeldet. Oder tauchst hier nicht nach 19 Jahre mit erhobenem Zeigefinger auf, weil ein anderes Forum eine Mail geschrieben hat.
Ironischerweise scheint das Forum trotz all der fehlenden Statusmails und der offensichtlich katastrophalen Kommunikation immer noch so gut zu funktionieren, dass du seit 2007 hier bleibst und dir sogar die Mühe machst, andere Foren als Vorbild zu zitieren. Ein echtes Rätsel.
Ich gehe davon aus, es hier mit zivilisierten und mit dem Internet vertrauten Leuten zu tun zu haben. Jeder wählt selbst sein Sicherheitslevel und trägt dafür die Verantwortung. Keiner weiß, wie viele Lücken in Software oder Hardware stecken – bis jemand sie reported. Das Internet ist keine Pusteblume, die einen von allen Gefahren fernhält und beschützt. Ein Forum auch nicht.
Wer sich bei jedem Patch eine emotionale Statusmail wünscht, kann sich das gerne woanders holen.
Hier fahren und diskutieren die meisten eigentlich einfach weiter.

Der Zeigefinger darf gerne wieder in die eigene Richtung.

 

[RobbiZ4]

Sehr ungewöhnlicher Kommentar und nicht wirklich angemessen.

Mit der ersten Antwort war doch alles hinreichend geklärt!

Lieber diesen Beitrag für weitere Kommentare sperren.

 

[Zefix]

Na Robert, da bin ich der Meinung, dass so ein Kommentar durchaus angemessen ist.

Hier gibt es so viele Forenmitglieder die sich gerne beschweren - über einen „Service“, das Forum, das uns praktisch kostenlos zur Verfügung gestellt wird.

Danke Thorsten

 

[Fischtown]

Ruhig Braune…Alles gut. Thorsten hat sich gekümmert. Fraglich ist, wann die KI weitere Lücken findet. Wahrscheinlich kommen wir bald nicht mehr hinterher. Danke @thorzzzten an dieser Stelle .

 

[torlok]

@thorzzzten …. mein Kommentar war lediglich auf die Informationspolitik bezogen, die ich hier nunmal „dürftig“ finde… und das muss man doch wohl sagen dürfen…!?

Wenn Du alles gefixt hast, warum kommunizierst Du es dann nicht proaktiv, wie andere Foren (s. Beispiel oben) es auch tun? Ähnliches gilt für das Spenden-Thema, wo es leider nur „sehr sparsame“ Infos gab…

Ich habe das Forum immer gerne finanziell unterstützt, organisiere Treffen und Touren….und muss mir jetzt von Dir vorwerfen lassen, das ich hier angeblich alles „scheisse“ finden würde, was ich aber definitiv nicht geschrieben habe!

Sehr schade, wenn man so mit Kritik umgeht.

 

[RobbiZ4]

Lieber diesen Beitrag für weitere Kommentare sperren.

@dwz8 Bitte.

 

[thorzzzten]

@thorzzzten …. mein Kommentar war lediglich auf die Informationspolitik bezogen, die ich hier nunmal „dürftig“ finde… und das muss man doch wohl sagen dürfen…!?

Wenn Du alles gefixt hast, warum kommunizierst Du es dann nicht proaktiv, wie andere Foren (s. Beispiel oben) es auch tun? Ähnliches gilt für das Spenden-Thema, wo es leider nur „sehr sparsame“ Infos gab…

Ich habe das Forum immer gerne finanziell unterstützt, organisiere Treffen und Touren….und muss mir jetzt von Dir vorwerfen lassen, das ich hier angeblich alles „scheisse“ finden würde, was ich aber definitiv nicht geschrieben habe!

Sehr schade, wenn man so mit Kritik umgeht.

Torlok, jetzt mal ganz ehrlich, ich betreibe dieses Forum mit erheblichem persönlichem Einsatz und du kannst es völlig frei und kostenlos nutzen.
Über welche technischen Maßnahmen ich informiere, kann ich durchaus selbst beurteilen und entscheiden.

Woher diese plötzlich entstandene Anspruchshaltung kommt, ist mir ehrlich gesagt schleierhaft. Ein bisschen mehr gesunder Menschenverstand und weniger Fordern würde manchmal wirklich helfen. Denn irgendwann hat man einfach keine Lust mehr, sich ständig mit solchen Erwartungen auseinanderzusetzen.

Das du mir jetzt mangelnde Kritikfähigkeit vorwirfst, ist schon irgendwie bezeichnend. Statt mal kurz darüber nachzudenken, wie deine eigenen Forderungen eigentlich rüberkommen und warum du darauf eine entsprechende Antwort bekommst, siehst du dich natürlich im Recht.

Gerne schicke ich Dir Deine Spenden zurück wenn Du daraus diese Ansprüche ableitest.

Am besten mal wieder rodstern gehen, meine Empfehlung.

Gruß
Thorsten