Am 21.10.2026 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung heraus, dass in der Programmiersprache PHP eine kritische Schwachstelle gefunden wurde. Eine Veröffentlichung entsprechender Sicherheitsupdates durch die Entwickler wurde am Nachmittag des 21.10.2026 um 16 Uhr erwartet. Das BSI rief IT-Sicherheitsverantwortliche und Betreiber dazu auf, diese umgehend nach Veröffentlichung zu installieren.

Auf Seite derago wird seit längerem kein PHP mehr eingesetzt. Alle derago Server und Services laufen normal und es war zu keiner Zeit ein Unterbruch des Betriebs notwendig.

Sofern unsere Kunden PHP außerhalb von derago einsetzen, epmpfehlen wir ausdrücklich das Einspielen der Sicherheitsupdates.