Aufgrund der heute, 21. Oktober 2026, veröffentlichten kritischen Sicherheitswarnung zu PHP hat doo vorsorgliche Schutzmaßnahmen ergriffen. Unter anderem das Bundesamts für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass alle bekannten PHP-Versionen von schwerwiegenden Sicherheitslücken betroffen sein können und empfiehlt die unverzügliche Installation der von den PHP-Entwicklern bereitgestellten Sicherheitsupdates.
Um das Risiko bis zur vollständigen Aufspielen der Sicherheitsupdates zu minimieren, haben wir vorübergehend Upload-Funktionen innerhalb der Plattform eingeschränkt. Betroffen sind unter anderem Kontaktimporte sowie diverse Uploads von Dokumenten und Dateien.
Diese Maßnahme dient dem Schutz Ihrer Daten sowie der gesamten Plattforminfrastruktur. Die Sicherheit und Verfügbarkeit unserer Plattform haben für uns höchste Priorität.
Sobald die von den PHP-Entwicklern bereitgestellten Sicherheitsupdates verfügbar sind und von unserem Team getestet wurden, werden wir die aktualisierten PHP-Versionen einspielen und die eingeschränkten Funktionen wieder freigeben.
Update 22. Oktober 2026, 08:55 Uhr
Die neue PHP-Version mit den Sicherheitsupdates wurde gestern Abend gegen 19:08 Uhr deployed. Wir beobachten die Situation weiterhin. Es können noch Einschränkungen in der Plattformfunktionalität auftreten.
Weitere Informationen zur Sicherheitswarnung des BSI:
BSI-Sicherheitshinweis zu kritischen PHP-Schwachstellen


