Was DreamHost sagt
DreamHost-Statusmeldung (21. Okt. 2026): Um 6:46 Uhr PDT gingen Schutzmaßnahmen auf den Shared-, VPS-, DreamPress- und Dedicated-Plattformen live, danach wurde der offizielle PHP-Fix auf allen Servern ausgerollt, während die WAF Angriffsversuche blockierte. Um 22:59 Uhr PDT war der Fix auf einem großen Teil der Infrastruktur eingespielt, die übrigen Umgebungen liefen durch letzte Stabilitätstests, und die früheren Gegenmaßnahmen blieben aktiv. Sites mit PHP 8.1 und älter sind auf diese Gegenmaßnahmen angewiesen, bis die im Rahmen des PHP-Extended-Support-Programms gebauten Fixes ausgerollt sind; laut Stand von 13:43 Uhr PDT war das innerhalb eines Tages zu erwarten. Kunden müssen nichts tun. Die CVEs werden nicht genannt.
We have successfully completed the deployment of the official PHP security fixes across a large portion of our hosting infrastructure.Sites on PHP 8.1 and older are protected by the mitigations we deployed early, before the details were public.Security fixes for these versions, provided under our PHP Extended Support program, are being built and are expected to roll out within the next day.Known attack vectors and confirmed exploit paths across all PHP versions remain closed.protections against the PHP remote code execution vulnerability across all our hosting platformsWas Sie tun müssen
Laut DreamHost nichts zu tun. Wechseln Sie im Panel auf die neueste PHP-Version, sobald Sie können; Sites mit PHP 8.1 oder älter bekommen Fixes nur über das kostenpflichtige Add-on PHP Extended Support.
Prüfen, welches PHP Ihre Website nutzt
DreamHost-KB 'Viewing your site's PHP version and settings'; die Seite Manage Websites zeigt die PHP-Version; DreamPress: Tab WordPress > Bereich WordPress
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Manage Websites > Manage > Tab Settings > Website Settings > Manage neben PHP > Dropdown PHP Version > Change PHP Version
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
DreamHost verkauft PHP Extended Support für alte PHP-Versionen: $5/Monat für 1 Site; $10 für 2-4 Sites; $15 für 5-19 Sites; $25 für 20+ Sites (deckt PHP 5.6-8.1 ab). Produktseite Fragen Sie nach, ob CVE-2026-109618 und CVE-2026-109619 abgedeckt sind, bevor Sie sich darauf verlassen.
DreamHost direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von DreamHost,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.