Guten Morgen zusammen,
heute, am 21.10.2026, ist für 16:00 Uhr deutscher Zeit ein Sicherheitsrelease für PHP angekündigt. Erscheint ggf. früher, falls Details öffentlich werden oder Angriffe beginnen. Betroffen ist PHP selbst, unabhängig von Shopware und Plugins.
Wenn ihr selbst für die Aktualität der PHP-Version verantwortlich seid, könnt ihr die Ankündigung hier im Auge behalten:
Oh ha, unser Shop ist also offline. Wen hat es von euch noch erwischt?
Bei Timme hat man vorsorglich sämtliche PHP-Seiten offline genommen, bis die Patches eingespielt sind. Heißt für mich: Shop nicht erreichbar, also erst mal Feierabend, bis das Ganze gefixt ist.
Wie sieht es bei euch aus? Sind andere Hoster genauso vorgegangen oder ist Timme der Einzige, der pauschal alle PHP-Seiten offline genommen hat?
Sind auch bei TimmeHosting: nun sind alle Webseiten offline genommen.
Wir warten auch, dass der Fix eingespielt wird. Dieser ist sogar kurz vor 16 Uhr von PHP released worden.
Na, dann schauen wir mal, wie lange es dauert. Wenn man sich die Bandansage anhört, klingt es eher so, als könnte das Ganze noch Tage dauern. Im Support meinte man allerdings, dass man eher von ein paar Stunden ausgeht.
Das ist einfach eine PHP-Version aktualisieren. Das ist auf der CLI ein Befehl, das dauert Sekunden.
Die werden vermutlich nicht nachkommen alle Managed Server auf einmal umzustellen, das ist eher das Problem.
Hinweis: Profihost schaltet den Webserver nicht ab. Hier müsste der Shopbetreiber selbst aktiv werden.
Es bringt nichts den Wartungsmodus in Shopware zu setzen. Es muss der Wartungsmodus beim Hoster gesetzt werden, damit überhaupt nicht erst Shopware geladen wird.
All Inkl KAS ist nicht erreichbar. Bedeutet bestimmt, dass die mit der Aktualisierung beschäftigt sind. Meine beiden Shops laufen stabil. Ich gehe auf Risiko.
Genau. Plus die öffentlich erreichbare Verwaltungslösungen die ebenfalls auf PHP basieren.
Bei einem TimmeHosting vServer sehe ich gerade in der Console, dass sie das Update bereits eingespielt haben (php 8.4.27).
Na da bin ich ja mal gespannt wann unser bei Timme wieder freigeschaltet wird , ist ja nun schon 3 Stunden gesperrt. 
Sind mit Shops auf den vServern wieder live!
Wie gesagt sind bei Timme wieder online. Nur in ISPConfig komme ich noch nicht rein. „Diese ISPConfig Installation wird gerade gewartet.“
Also, unsere Shops sind inzwischen auch wieder online, mit PHP 8.5.12. Und auch bei uns ist ISPConfig noch gesperrt. Aber wenigstens laufen die Shops wieder.
Ist nur blöd für diejenigen, die eine Firewall-Regel hinterlegt haben. Die kann man jetzt nämlich nicht löschen solange ISPConfig im Wartungsmodus ist.
Das ist natürlich Mist, und ich denke, ISPConfig steht bei der Wiederfreigabe bestimmt an letzter Stelle. Dann drücke ich dir mal die Daumen, dass es bald wieder funktioniert!
Bei all inkl kommt man zumindest wieder ins KAS, wenn auch alles langsam ist. Klar, die werden wohl mit Hochdruck patchen.
Da aber alles noch online ist, mal die Frage, was kann ich hier tun, außer abwarten? Die htaccess bearbeiten und den Shop so quasi offline setzen, nutzt das überhaupt was, solange die Server bei all inkl ja noch erreichbar sind?
Eben nochmal aus Interesse geschaut, bei uns ist ISPConfig wieder erreichbar.
Gerade bei All-Inkl gehostete Webseiten eingeloggt: wird mir noch PHP 8.5.9 angezeigt.
Heißt also, ich kann momentan nix tun außer abwarten?
Ich hoffe es ist nur ein Standardwert und es geht schneller.