Kinder begleiten ist vorübergehend offline.

Ich habe kinder-begleiten.ch vorsorglich vom Netz genommen, weil in PHP, der Programmiersprache hinter vielen Websites, zwei kritische Sicherheitslücken angekündigt wurden.

In dringenden Fällen bin ich weiterhin unter andrea.kinderbegleiten@bluewin.ch erreichbar. Bitte entschuldigen Sie die Unannehmlichkeiten.

Ursache

Die Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) könnten es Angreifern ermöglichen, ohne Anmeldung Code auf einem Server auszuführen. Betroffen sein können alle PHP-Versionen ab PHP 5.

Stand der Korrektur

Die PHP-Entwickler haben eine Korrektur für den 21. Oktober 2026, 14:00 UTC (16:00 Uhr MESZ) angekündigt. Technische Details zu den Lücken sind bislang nicht veröffentlicht.

Warum offline

Die europäische Cybersicherheitsstelle CERT-EU empfiehlt, betroffene Anwendungen bis zur Korrektur nicht öffentlich erreichbar zu betreiben, sofern sofortiges Patchen nicht möglich ist.

Wie es weitergeht

Sobald die Korrektur eingespielt und geprüft ist, schalten wir die Website wieder auf.

Die Einschätzung von CERT-EU finden Sie im Security Advisory 2026-018 (Englisch).