Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt.
Vielen Dank für Ihre Geduld.
Referenz-Ticket: PSCS-899645
--
Dear Customers,
The updates are still ongoing. We are working hard to complete them and will keep you informed here as soon as there is any news.
Thank you for your patience.
Reference Ticket: PSCS-899645
Posted Oct 21, 2026 - 21:05 CEST
Update
Sehr geehrte Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Updates folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet.
Referenz-Ticket: PSCS-899645
---
Dear Customers, We are now beginning the PHP updates on Ubuntu. Additional updates will follow shortly. No server reboots will be performed. Only the PHP service will be restarted as a result.
Reference Ticket: PSCS-899645
Posted Oct 21, 2026 - 18:19 CEST
Investigating
Dear customer,
We would like to inform you about scheduled security updates for PHP. The PHP security team has released two vulnerabilities rated as critical (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 and CVE-2026-109619.
PHP will publish the patched versions this afternoon. As soon as the updates are available in the repositories, we will update all systems under Full Management as well as Operations Management incl. patchup package. We expect this to happen later this afternoon or evening – depending on repository availability, this may also be tomorrow. A precise maintenance window will be communicated as soon as we have confirmed information.
Impact: No server reboot is required. A brief interruption may occur due to the restart of the PHP service (php-fpm). Customers with Self Service or Operations Management without a patchup package are kindly asked to install the updates themselves once they are available.
Note: Of course, we can only update PHP versions for which security patches are still available. For older PHP versions, a patch may not be available.
Reference ticket: PSCS-899645
--
Sehr geehrte Kunden,
Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619.
PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen.
Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen.
Kunden mit Self Service bzw. Operations Management ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen.
Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. kein Patch zur Verfügung.
Referenz-Ticket: PSCS-899645
Posted Oct 21, 2026 - 16:25 CEST
This incident affects: Services (plusserver support).