Hinweis auf Verarbeitung Ihrer im Rahmen des Abonnement verarbeiteten Daten bei hund.io: Indem sie auf 'Abonnieren' klicken, willigen sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass die durch sie eingegeben E-Mail-Adresse in die USA zu dem Anbieter hund.io übermittelt und dort verarbeitet wird. Die USA wurden vom europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass ihre Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
Die Profihost GmbH stellt diesen Service über den US-Anbieter hund.io zur Verfügung. Es gelten daher neben den Datenschutzhinweisen und den AGB der Profihost GmbH auch die Terms of Service und Privacy Policy des Anbieters hund.io.
Korrektur zum vorherigen Nachtrag:
Im Rahmen der Behebung aktuell identifizierter Sicherheitsrisiken werden wir heute um 12:30 Uhr die folgenden PHP-Einstellungen auf allen global verwalteten PHP-Versionen aktivieren:
session.upload_progress.enabled = 0
session.use_strict_mode = 1
Die Anpassungen erhöhen die Sicherheit der Session-Verarbeitung und werden automatisch für alle Anwendungen übernommen, die die globalen PHP-Einstellungen unseres Systems verwenden.
Sofern Sie individuelle PHP-Konfigurationen mittels eigener php.ini-Dateien einsetzen, bitten wir Sie, die genannten Einstellungen eigenständig zu übernehmen beziehungsweise durch Ihren technischen Ansprechpartner prüfen zu lassen.
Sollten nach der Umstellung unerwartete Fehler auftreten, können die Werte über eine eigene php.ini angepasst werden. Bitte beachten Sie, dass eine Rücknahme dieser Einstellungen die Schutzwirkung der Sicherheitsmaßnahme reduzieren kann und daher auf eigenes Risiko erfolgt.
Wir werden um 12:30 Uhr den bereits genannten Workaround auf allen Systemen direkt ausrollen, so dass diese Werte ohne eigene Anpassung aktiv sind.
Bei Bedarf können diese Werte dann im Nachgang in der eingesetzten php.ini deaktiviert werden.
In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Welche PHP-Versionen und Konfigurationen betroffen sind, ist noch nicht abschliessend offiziell bekannt.
Hierzu soll es heute um 16:00 Uhr weitere Details vom Entwickler geben.
Wir halten Sie diesbezüglich auf dem laufenden.
Als Workaround können Sie in Ihrer eingesetzten PHP Version die folgenden Einstellungen setzen:
session.upload_progress.enabled = 0
session.use_strict_mode = 1
Die Einstellungen sind keine Garantie dafür, dass die Sicherheitslücken nicht ausgenutzt werden können. Zumindest wird es dem Angreifer aber erschwert einen erfolgreichen Angriff durchzuführen.
Für ältere PHP Versionen (älter als 8.2) werden keine offiziellen Patches von den PHP Entwicklern bereitgestellt. Bitte führen Sie daher schnellstmöglich ein Update auf eine aktuellere PHP Version durch. Unsere Entwickler prüfen dennoch, ob ein Patch von uns bereitgestellt werden kann.