Was IONOS sagt
IONOS-Statusseite (ionos-status.de), 21. Okt. 2026: Die Meldung 'Sicherheitswartung: Kurze Unterbrechungen bei PHP-basierten Diensten möglich' nennt eine kritische Sicherheitslücke. Laut IONOS wird das Sicherheitsupdate gerade auf allen Systemen eingespielt, fertig sein soll es innerhalb von 24 Stunden. Eine zweite Meldung sagt, Nextcloud-Instanzen seien wegen einer kritischen PHP-Lücke vorsorglich abgeschaltet, bis ein offizieller Patch vorliegt. Die CVE-Nummern stehen in keiner der Meldungen. Sekundärberichte zitieren eine Kundenmitteilung, nach der Webhosting-Pakete und Managed Server zeitweise offline genommen wurden. Das ist nicht bestätigt; auf der Statusseite steht es nicht.
installieren wir das Sicherheitsupdate derzeit auf allen unseren SystemenWir gehen davon aus, dass wir innerhalb der nächsten 24 Stunden fertig sein werden.Aufgrund einer kritischen PHP-Sicherheitslücke wurden Nextcloud-Instanzen als VorsichtsmaßnahmeWas Sie tun müssen
Shared Linux Web Hosting und Managed Hosting: IONOS spielt den Fix selbst ein. Ob er fertig ist, zeigt die Statusseite. Wählen Sie eine aktuell unterstützte PHP-Version (IONOS empfiehlt 8.2+ bzw. 8.4), nicht PHP 8.1 oder älter. Managed Hosting for WordPress und MyWebsite: Die Version legt IONOS fest. Kunden mit Root-Server, VPS oder Managed Dedicated aktualisieren PHP selbst oder über die Pakete ihres Betriebssystems bzw. von Plesk.
Prüfen, welches PHP Ihre Website nutzt
IONOS-Konto > Menu > Hosting > Vertrag auswählen > Kachel PHP > Manage (listet jede Domain mit ihrer PHP-Version)
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Gleiche Seite: Domain anklicken (oder mehrere markieren und auf 'Select PHP version' klicken), Version wählen, Save. Bei Managed Hosting for WordPress und MyWebsite nicht möglich.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
IONOS verkauft PHP Extended Support für alte PHP-Versionen: Laut Produktseite auf ionos.com (USD): PHP 7.4/8.0 $15.62/Monat, PHP 8.1 $7.81/Monat, PHP 7.0-7.3 $18.28/Monat, PHP 5.x $23.58/Monat, PHP 4 $27.36/Monat; EUR-Preise auf ionos.de nicht geprüft. Produktseite Fragen Sie nach, ob CVE-2026-109618 und CVE-2026-109619 abgedeckt sind, bevor Sie sich darauf verlassen.
IONOS direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von IONOS,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.