Unsere Dienste sind vorübergehend offline
Wegen kritischer Sicherheitslücken in PHP haben wir unsere Website und alle PHP-basierten Dienste vorsorglich vom Netz genommen.
Stand: 21.10.2026, 21:30 Uhr – Wir arbeiten an der Wiederherstellung. Diese Seite wird aktualisiert, sobald es Neuigkeiten gibt.
Was ist passiert?
Am 21.10.2026 hat das PHP-Projekt Fixes für zwei kritische Sicherheitslücken veröffentlicht (CERT-EU Advisory 2026-018):
- CVE-2026-109618 (CVSS 9.2): Speicherkorruption bei der Behandlung von Out-of-Memory-Situationen, z. B. bei abgebrochenen Datei-Uploads.
- CVE-2026-109619 (CVSS 9.2): Veralteter globaler Zustand, den spätere Anfragen auf demselben Worker ausnutzen können.
Beide Lücken können es Angreifern ermöglichen, ohne Anmeldung Code auf betroffenen Servern auszuführen. Proof-of-Concept-Exploits sind bereits im Umlauf.
Die gepatchte Version ist PHP 8.5.12. Es gibt jedoch Berichte aus der Security-Community, dass der Angriff auch gegen 8.5.12 noch funktioniert. Wir lassen unsere PHP-Dienste deshalb offline, bis ein wirksamer Fix verfügbar ist und wir ihn geprüft haben. So folgen wir auch der Empfehlung von CERT-EU, betroffene Systeme vom öffentlichen Netz zu trennen.
Was bedeutet das für Sie?
- Unsere Website und unsere PHP-basierten Webdienste sind derzeit nicht erreichbar. Alle Adressen leiten auf diese Seite weiter.
- Kontaktformulare und Logins stehen vorübergehend nicht zur Verfügung. Bitte erreichen Sie uns per E-Mail oder Telefon.
- Wenn Sie selbst PHP einsetzen: Prüfen Sie Ihre Systeme und spielen Sie Updates ein. Behalten Sie die Meldungen des PHP-Projekts und von CERT-EU im Blick. Bei Fragen helfen wir gern.
Kontakt
- info@uwuware.com
- Telefon
- +49 (0) 7425 959 80-0
- Fax
- +49 (0) 7425 959 80-99
- Anschrift
- uwuWARE GmbH, Marktplatz 4, 78647 Trossingen
Our services are temporarily offline
Because of critical security vulnerabilities in PHP, we have taken our website and all PHP-based services offline as a precaution.
Last updated: 21 Oct 2026, 21:30 CEST – We are working on restoring service. We will update this page as soon as there is news.
What happened?
On 21 October 2026 the PHP project released fixes for two critical vulnerabilities (CERT-EU Advisory 2026-018):
- CVE-2026-109618 (CVSS 9.2): memory corruption while handling out-of-memory conditions, for example when a file upload is interrupted.
- CVE-2026-109619 (CVSS 9.2): stale global state that a later request on the same worker can abuse.
Both can allow attackers to run code on affected servers without logging in. Proof-of-concept exploits are already circulating.
The patched release is PHP 8.5.12. However, members of the security community report that the attack still works against 8.5.12. We are therefore keeping our PHP services offline until an effective fix is available and we have verified it. This also follows CERT-EU's advice to isolate affected systems from public networks.
What does this mean for you?
- Our website and our PHP-based web services are currently unavailable. All addresses redirect to this page.
- Contact forms and logins are temporarily unavailable. Please reach us by email or phone.
- If you run PHP yourself, check your systems, apply updates and follow the announcements from the PHP project and CERT-EU. We are happy to help if you have questions.
Contact
- info@uwuware.com
- Phone
- +49 (0) 7425 959 80-0
- Fax
- +49 (0) 7425 959 80-99
- Address
- uwuWARE GmbH, Marktplatz 4, 78647 Trossingen, Germany