- Offizieller Beitrag
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. PHP wird auf vielen Webservern eingesetzt, beispielsweise für Kontaktformulare und Onlineshops. Auch Websites, die mit Zeta Producer erstellt wurden und solche Funktionen nutzen, können betroffen sein.
Damit klar ist, wer sich um welche Aufgaben kümmert:
- Ihr Hosting-Anbieter stellt die PHP-Version bereit, mit der Ihre Website auf dem Server ausgeführt wird. Er ist bei einem verwalteten Hosting-Angebot für die notwendigen PHP-Sicherheitsupdates zuständig. Wenn Sie Ihren Server selbst verwalten, liegt diese Aufgabe bei Ihnen beziehungsweise Ihrer Serveradministration.
- Wir als Hersteller von Zeta Producer sind für unsere Software und die von ihr bereitgestellten Website-Komponenten verantwortlich. Dazu gehört auch deren Kompatibilität mit unterstützten PHP-Versionen. Die PHP-Installation Ihres Hosting-Anbieters können wir jedoch nicht aktualisieren.
- Sie als Website-Betreiber sollten bei Ihrem Hosting-Anbieter nachfragen, ob die für Ihre Website eingesetzte PHP-Version bereits gegen beide Sicherheitslücken abgesichert ist. Manche Anbieter spielen Updates automatisch ein, bei anderen ist zusätzlich eine Auswahl im Kundenbereich erforderlich.
Die entscheidende Maßnahme ist das PHP-Sicherheitsupdate auf dem Webserver. Ein Update von Zeta Producer oder das erneute Veröffentlichen Ihrer Website allein behebt diese beiden Lücken nicht.