--- adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-informationsverbund_6d05fd61/" titel: "Zwei kritische PHP-Schwachstellen…" beschreibung: "Der Fachdienst Security-Insider meldet zwei kritische Schwachstellen in PHP, die nach seiner Darstellung Millionen…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # Zwei kritische PHP-Schwach­stel­len: Web­an­wen­dun­gen im Bestand prüfen Der Fachdienst Security-Insider meldet zwei kritische Schwach­stel­len in PHP, die nach seiner Darstellung Millionen Webseiten bedrohen. Die technischen Einzelheiten stehen im Ori­gi­nal­bei­trag. Für Banken und Versicherer beginnt die Arbeit mit einer Bestands­auf­nahme: Welche Web­an­wen­dun­gen laufen auf PHP, zum Beispiel Kundenportale, Ver­mitt­ler­zu­gänge oder Antrags­stre­cken? Wer betreibt sie, intern oder beim Dienstleister? Welcher Patchstand gilt heute? Diese Angaben gehören in das IKT-Register. Bei Dienst­leis­tern genügt zunächst eine schriftliche Anfrage zum Patchstand mit Rück­mel­de­frist. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zeigt sich so rasch, wo das Register Lücken hat und wo ein Patch fehlt. [DORA](https://qvestcon.com/news/dora-ikt/)05.11.2026 Der Fachdienst Security-Insider meldet zwei kritische Schwach­stel­len in PHP, die nach seiner Darstellung Millionen Webseiten bedrohen. Die technischen Einzelheiten stehen im Ori­gi­nal­bei­trag. Für Banken und Versicherer beginnt die Arbeit mit einer Bestands­auf­nahme: Welche Web­an­wen­dun­gen laufen auf PHP, zum Beispiel Kundenportale, Ver­mitt­ler­zu­gänge oder Antrags­stre­cken? Wer betreibt sie, intern oder beim Dienstleister? Welcher Patchstand gilt heute? Diese Angaben gehören in das IKT-Register. Bei Dienst­leis­tern genügt zunächst eine schriftliche Anfrage zum Patchstand mit Rück­mel­de­frist. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zeigt sich so rasch, wo das Register Lücken hat und wo ein Patch fehlt. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#Cyber­si­cher­heit](https://qvestcon.com/stichwoerter/c/#cybersicherheit) - [#IKTRisiko](https://qvestcon.com/stichwoerter/i-j/#iktrisiko) [Ori­gi­nal­quelle: Security-Insider (Newsletter) →](https://geschaeftskunden.telekom.de/business/trust-the-t?wt_mc=zz_kamdigxx_gk-dak26-trust-vogel-it-medien-5&wt_mc=da_gedialxx_4291009:15208728:77592170) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Zwei%20kritische%20PHP-Schwachstellen%3A%20Webanwendungen%20im%20Bestand%20pr%C3%BCfen%0A%0ADer%20Fachdienst%20Security-Insider%20meldet%20zwei%20kritische%20Schwachstellen%20in%20PHP%2C%20die%20nach%20seiner%20Darstellung%20Millionen%20Webseiten%20bedrohen.%20Die%20technischen%20Einzelheiten%20stehen%20im%20Originalbeitrag.%20F%C3%BCr%20Banken%20und%20Versicherer%20beginnt%20die%20Arbeit%20mit%20einer%20Bestandsaufnahme%3A%20Welche%20Webanwendungen%20laufen%20auf%20PHP%2C%20zum%20Beispiel%20Kundenportale%2C%20Vermittlerzug%C3%A4nge%20oder%20Antragsstrecken%3F%20Wer%20betreibt%20sie%2C%20intern%20oder%20beim%20Dienstleister%3F%20Welcher%20Patchstand%20gilt%20heute%3F%20Diese%20Angaben%20geh%C3%B6ren%20in%20das%20IKT-Register.%20Bei%20Dienstleistern%20gen%C3%BCgt%20zun%C3%A4chst%20eine%20schriftliche%20Anfrage%20zum%20Patchstand%20mit%20R%C3%BCckmeldefrist.%0A%0AQuelle%3A%20Security-Insider%20%28Newsletter%29%2C%20https%3A%2F%2Fgeschaeftskunden.telekom.de%2Fbusiness%2Ftrust-the-t%3Fwt_mc%3Dzz_kamdigxx_gk-dak26-trust-vogel-it-medien-5%26wt_mc%3Dda_gedialxx_4291009%3A15208728%3A77592170%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-informationsverbund_6d05fd61%2F) - [X](https://twitter.com/intent/tweet?text=Zwei%20kritische%20PHP-Schwachstellen%3A%20Webanwendungen%20im%20Bestand%20pr%C3%BCfen%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-informationsverbund_6d05fd61%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-informationsverbund_6d05fd61%2F) - [WhatsApp](https://wa.me/?text=Zwei%20kritische%20PHP-Schwachstellen%3A%20Webanwendungen%20im%20Bestand%20pr%C3%BCfen%0A%0ADer%20Fachdienst%20Security-Insider%20meldet%20zwei%20kritische%20Schwachstellen%20in%20PHP%2C%20die%20nach%20seiner%20Darstellung%20Millionen%20Webseiten%20bedrohen.%20Die%20technischen%20Einzelheiten%20stehen%20im%20Originalbeitrag.%20F%C3%BCr%20Banken%20und%20Versicherer%20beginnt%20die%20Arbeit%20mit%20einer%20Bestandsaufnahme%3A%20Welche%20Webanwendungen%20laufen%20auf%20PHP%2C%20zum%20Beispiel%20Kundenportale%2C%20Vermittlerzug%C3%A4nge%20oder%20Antragsstrecken%3F%20Wer%20betreibt%20sie%2C%20intern%20oder%20beim%20Dienstleister%3F%20Welcher%20Patchstand%20gilt%20heute%3F%20Diese%20Angaben%20geh%C3%B6ren%20in%20das%20IKT-Register.%20Bei%20Dienstleistern%20gen%C3%BCgt%20zun%C3%A4chst%20eine%20schriftliche%20Anfrage%20zum%20Patchstand%20mit%20R%C3%BCckmeldefrist.%0A%0AQuelle%3A%20Security-Insider%20%28Newsletter%29%2C%20https%3A%2F%2Fgeschaeftskunden.telekom.de%2Fbusiness%2Ftrust-the-t%3Fwt_mc%3Dzz_kamdigxx_gk-dak26-trust-vogel-it-medien-5%26wt_mc%3Dda_gedialxx_4291009%3A15208728%3A77592170%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-informationsverbund_6d05fd61%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Zwei%20kritische%20PHP-Schwachstellen%3A%20Webanwendungen%20im%20Bestand%20pr%C3%BCfen#erstgespraech) [Weitere Meldungen in DORA](https://qvestcon.com/news/dora-ikt/) · [alle Qvestcon-News](https://qvestcon.com/news/)