Wichtige Info / Serversicherheit / Forum temporär gesperrt

[Engholm]

Moin zusammen,

Was ist los?
Das PHP-Sicherheitsteam hat zwei kritische Sicherheitslücken in PHP angekündigt, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Diese Sicherheitslücken können Zugriffe auf das Dateisystem auf dem Webspace sowie das auführen von Code ermöglichen (unabhängig davon, welches Website-System auf dem Server installiert ist)

Details sowie neue, abgesicherte Versionen werden heute um 16:00 Uhr veröffentlicht. Diese Vorankündigung kam auch für uns sehr kurzfristig.

Was bedeutet das für dieses Forum?
Da unsere PHPBB Board-Software noch von einer älteren PHP-Version abhängig ist, erhalten wir voraussichtlich keine angepasste und abgesicherte PHP-Version für einen reibungslosen und abgesicherten Betrieb. Sollte es keinen Hotfix für unsere PHP-Version geben, müsste ich in den kommenden Tagen ein Upgrade des Boards auf eine aktuelle Version machen, die mit neusten PHP-Versionen klar kommt. Sollte es einen Hotfix geben, wird in Kürze, mit etwas Luft nach oben, ebenfalls ein Upgrade auf das aktuellste PHPBB

Als Quick & Dirty Workaround werde ich einige Funktionen abstellen, die serverseitig neue Sessions und somit das Einloggen verhindern. Wer noch eingeloggt ist, kann das Forum voraussichtlich noch weiternutzen

Ich würde diesen globalen Thread aktualisieren, sobald es was neues gibt. Sollte trotz Workaround einen Angriff auf das Board geben, nehme ich es mit einem Platzhalter offline.

Viele Grüße und drückt bitte die Daumen, dass alles gut wird
Engholm