Hinweis auf Verarbeitung Ihrer im Rahmen des Abonnement verarbeiteten Daten bei hund.io: Indem sie auf 'Abonnieren' klicken, willigen sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass die durch sie eingegeben E-Mail-Adresse in die USA zu dem Anbieter hund.io übermittelt und dort verarbeitet wird. Die USA wurden vom europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
Die Profihost GmbH stellt diesen Service über den US-Anbieter hund.io zur Verfügung. Es gelten daher neben den Datenschutzhinweisen und den AGB der Profihost GmbH auch die Terms of Service und Privacy Policy des Anbieters hund.io.
In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.
Hierzu soll es heute um 16:00 Uhr weitere Details vom Entwickler geben.
Wir halten Sie diesbezüglich auf dem laufenden.
Als Workaround können Sie in Ihrer eingesetzten PHP Version die folgenden Einstellungen setzen:
session.upload_progress.enabled = 0
session.use_strict_mode = 1
Die Einstellungen sind keine Garantie dafür, dass die Sicherheitslücken nicht ausgenutzt werden können. Zumindest wird es dem Angreifer aber erschwert einen erfolgreichen Angriff durchzuführen.
Für ältere PHP Versionen (älter als 8.2) werden keine offiziellen Patches von den PHP Entwicklern bereitgestellt. Bitte führen Sie daher schnellstmöglich ein Update auf eine aktuellere PHP Version durch. Unsere Entwickler prüfen dennoch, ob ein Patch von uns bereitgestellt werden kann.