PHP Vulnerability-Fix heute 16 Uhr

[mmaark]

Die installierten Interpreter, werden nicht aktualisiert?
Unter PHP Interpreter?

[moonshine]

Ich warte auch auf 7.4. Bei sury.org gibt es die schon. Registriert Keyhelp Versionen die per apt aus dem sury.org ppa installiert werden?

[@ITS]

Jetzt gebt Alex & co doch mal ein wenig Zeit.
Seid froh dass schnell die Patches für die aktuellen Versionen die bereit standen gleich kamen.
Er sagte doch bereits, sobald es ein Package gibt wird er es evaluieren und schauen dass es auch für Keyhelp kompiliert wird.

Einfach mal alles unter 8.2. abschalten und Patches drauf die es gibt und Geduld.
Auch große Institutionen haben das getan oder tun es Präventiv.
Oder idealerweise wenn möglich direkt die betroffenen Dienste auf 8.x. kompatibel machen.

Viele Hoster/RZ informieren nicht mal die User, was ich schlimmer empfinde.
Hetzner, IPAX, Hosttech, all-inkl, World4You und sicher mehrere.

Bei all-inkl da ich dort Privat noch ein Hosting hab, war sogar deren Seite offline.
Das Interface erreichbar aber überlastet. Seiten liefen aber.
Nach wie vor 0 Info und man kann dort nach wie vor 5.6. + 7.4. nutzen.
Aber die 8.x Patches sind auch eingespielt.

btw: 5.6 würde ich tunlichst die Zeit nutzen um mal besagte Seiten umzustellen...
Aber ich versteh es, hab Privat auch so 2-3 die auf 7.4. liefen bzw. sogar noch was altes auf 5.6. wo man sich nicht drum gekümmert hat und das wird nun deaktiviert oder wenns noch Sinn macht angepasst.

7.4 warte ich natürlich auch - da manch User da noch Systeme laufen haben die nicht geupdatet sind aber macht keinen Stress Leute.

[Alexander]

Kurzer Status:

PHP 7.4 auf Ubuntu 24 läuft zumindest aktuell zu 90% (Probleme noch bei 2 Modulen), bei den restlichen 10% schaue ich noch, bin aber guter Dinge das somit 7.4-8.1 auch noch angeboten werden können.

5.6 ist seit 8 Jahren EOL... Da gibts noch ganz andere Sicherheitslücken die man ausnützen kann, da braucht ihr euch eigentlich über die aktuellen nicht viel mehr Sorgen machen.

Die installierten Interpreter, werden nicht aktualisiert?

Ihr müsst die Betriebssystem-Version und Architektur dazu nennen, für jede Kombination gibt es eine separate PHP-Version. Darüberhinaus sollten sind bis auf 2 fehlende ARM Versionen alle live.

Bei sury.org gibt es die schon. Registriert Keyhelp Versionen die per apt aus dem sury.org ppa installiert werden?

Keine PHP-Versionen aus Fremdquellen installieren. Ich verweise auf Diesen Begrüßungsbildschirm:

[@ITS]

Kurzer Status:

- PHP 7.4 auf Ubuntu 24 läuft zumindest aktuell zu 90% (Probleme noch bei 2 Modulen), bei den restlichen 10% schaue ich noch, bin aber guter Dinge das somit 7.4-8.1 auch noch angeboten werden können.

Hört sich gut an.
Nur rein aus Interesse zu eurem Workflow.
Wird Ubuntu bei euch "bevorzugt" zuerst behandelt ?
Nutzen mehr KH-User Ubuntu statt Debian ?

[kremsy]

Jetzt gebt Alex & co doch mal ein wenig Zeit.
Seid froh dass schnell die Patches für die aktuellen Versionen die bereit standen gleich kamen.
Er sagte doch bereits, sobald es ein Package gibt wird er es evaluieren und schauen dass es auch für Keyhelp kompiliert wird.

Einfach mal alles unter 8.2. abschalten und Patches drauf die es gibt und Geduld.
Auch große Institutionen haben das getan oder tun es Präventiv.
Oder idealerweise wenn möglich direkt die betroffenen Dienste auf 8.x. kompatibel machen.

Viele Hoster/RZ informieren nicht mal die User, was ich schlimmer empfinde.
Hetzner, IPAX, Hosttech, all-inkl, World4You und sicher mehrere.

Bei all-inkl da ich dort Privat noch ein Hosting hab, war sogar deren Seite offline.
Das Interface erreichbar aber überlastet. Seiten liefen aber.
Nach wie vor 0 Info und man kann dort nach wie vor 5.6. + 7.4. nutzen.
Aber die 8.x Patches sind auch eingespielt.

btw: 5.6 würde ich tunlichst die Zeit nutzen um mal besagte Seiten umzustellen...
Aber ich versteh es, hab Privat auch so 2-3 die auf 7.4. liefen bzw. sogar noch was altes auf 5.6. wo man sich nicht drum gekümmert hat und das wird nun deaktiviert oder wenns noch Sinn macht angepasst.

7.4 warte ich natürlich auch - da manch User da noch Systeme laufen haben die nicht geupdatet sind aber macht keinen Stress Leute.

ja die eine 5.6 seite ist ein uraltes phpbb forum, welches ziemlich modifiziert ist und nur immensen zeitaufwand upzugraden ist... deswegen bleibt muss es vorerst auf der version bleiben...

[@ITS]

Unnötige veraltete Mods raus und phpBB upgraden. Zumindest nur was mind. 7.4. kompatibel ist.
Hab auch ein ganz kleines Forum laufen mit 8.2
Verstehe wenn etwas umfangreich wurde und diverse Plugins/Mods etc. dann auf neuen Versionen der Grund-Software nicht mehr weiterentwickelt wurden. Aber da muss man halt abwiegen ob einen das Risiko wert ist ^^

[Alexander]

Wird Ubuntu bei euch "bevorzugt" zuerst behandelt ?
Nutzen mehr KH-User Ubuntu statt Debian ?

Bevorzugt nicht, es ist nur zufällig die Basis meines Haupt-Dev-Servers, aber nicht das das irgendwas beeinflussen würde.

Die Verteilung ist nahezu 50/50, mit einem leichten hang zu Debian.

---

Gute Nachrichten für die 7.4 bis 8.1 Fraktion -> Ich bekomme sie nun fehlerfrei gebaut. Kompilieren läuft und ich sag Bescheid, wenn sie live sind.

[xister]

ja die eine 5.6 seite ist ein uraltes phpbb forum, welches ziemlich modifiziert ist und nur immensen zeitaufwand upzugraden ist... deswegen bleibt muss es vorerst auf der version bleiben...

Claude wird dir da mit Sicherheit helfen können, Plugins etc kompatibel zu machen.
Das Forum mit 5.6 noch zu betreiben ist ansonsten fahrlässig und wird dir mehr Kummer bereiten, als den kurzfristigen Einsatz, das Forum auf den aktuellen Stand zu ziehen.

[kremsy]

problem sind nicht zwangsläufig plugins, sondern dass da damals das halbe forum händisch umprogrammiert wurde, da ist 0 komma josef noch updatekompatibel, angefangen von der datenbank bis zu den files, aber ja werde das projekt mal angehen, aber mit 3 kindern zuhause findet man für soetwas schwer zeit ^^

[Ralph]

Gute Nachrichten für die 7.4 bis 8.1 Fraktion -> Ich bekomme sie nun fehlerfrei gebaut. Kompilieren läuft und ich sag Bescheid, wenn sie live sind.

Cool danke, das nimmt auf jeden Fall etwas Stress raus (die Kunden die nichts kapieren, werden heute schon extrem aggressiv) ....
Na ja, für lange ist es ganz sicher nicht ... zumindest können ein paar Leute sich damit vorbereiten auf eine Site Migration oder Neuerstellung, was die aber auch bereits vor vielen Monaten schon, hätten tun können.
Die NIS-2 (Domain Inhaber Validierungen) und DSGVO Kram der über Sicherheit steht, hat ja wirtschaftlich bereits enormen Schaden angerichtet, aber dieses Ding (Einschlag) hier geht schon in Richtung letzter Sargnagel

[Daniel]

Es wird auf jeden Fall schon fleißig versucht unabhängig davon dass, nach generellen Wordpress Lücken gesucht wird:

Code: Select all

154.9.254.235  [22/Oct/2026:07:17:54 +0200] "POST / HTTP/1.1" ct="multipart/form-data" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-content/plugins/contact-form-7-db/img/upload.php HTTP/1.1" ct="multipart/form-data; boundary=\x22c0a410cc-6b52-4ca7-a5c3-1e7469815e06\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=ecsload HTTP/1.1" ct="multipart/form-data; boundary=\x222603a21b-ed49-480c-a3eb-8aa3b8fc5fc4\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=uploadFontIcon HTTP/1.1" ct="multipart/form-data; boundary=\x22684d9c06-1a35-4eae-b3f5-d4c0d0bb18b1\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=wpr_addons_upload_file HTTP/1.1" ct="multipart/form-data; boundary=\x2292d08141-f497-4600-979d-fdad6f263801\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php HTTP/1.1" ct="multipart/form-data; boundary=\x22f7bd0376-5c0e-4873-b7bb-7fdba55bbcae\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-content/plugins/backup-backup/includes/backup-heart.php HTTP/1.1" ct="multipart/form-data; boundary=\x225242a505-afd7-4f1f-8e06-68912050fd12\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=wpgdprc_process_action HTTP/1.1" ct="multipart/form-data; boundary=\x226097f597-33b4-453d-b5d2-e454811fc745\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-json/bricks/v1/render_element HTTP/1.1" ct="multipart/form-data; boundary=\x22b3c3f989-f2af-4707-86c1-99b87ca9ff4c\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=vulnerable_upload_handler HTTP/1.1" ct="multipart/form-data; boundary=\x2237a34a2c-1777-4aa7-a715-2e3bf65d455c\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=sgpb_autosave HTTP/1.1" ct="multipart/form-data; boundary=\x22ebf13d02-371f-4033-9d5a-510872075825\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-content/plugins/blueimp-jquery-file-upload/server/php/index.php HTTP/1.1" ct="multipart/form-data; boundary=\x22c4d77f7d-f7ce-4d02-959f-764b63297bed\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=eventon_upload_file HTTP/1.1" ct="multipart/form-data; boundary=\x22c20512d1-8747-4ebe-825b-fb455f74911c\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=wmuUploadFiles HTTP/1.1" ct="multipart/form-data; boundary=\x2294c571d5-9d49-4eab-809f-1b9e07f2a842\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=nd_shortcodes_upload_file HTTP/1.1" ct="multipart/form-data; boundary=\x222c81be8c-0c8f-43f7-8d8f-b9b82a12b578\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-content/plugins/formcraft/file-upload/server/content/upload.php HTTP/1.1" ct="multipart/form-data; boundary=\x22a45515c1-383c-45e6-8def-bda0ff23925b\x22" host=""
194.26.192.197 [22/Oct/2026:11:30:33 +0200] "POST /wp-admin/admin-ajax.php?action=upload_file_test_poc HTTP/1.1" ct="multipart/form-data; boundary=\x2208263e2f-88f4-4320-aefa-3686d7772dcf\x22" host=""
35.203.65.219 [22/Oct/2026:12:07:57 +0200] "POST / HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:03 +0200] "POST /_next HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:03 +0200] "POST /api HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:03 +0200] "POST /_next/server HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:04 +0200] "POST /app HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:04 +0200] "POST /api/route HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:05 +0200] "POST /actions HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:06 +0200] "POST /admin HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:06 +0200] "POST /dashboard HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:06 +0200] "POST /settings HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""
35.203.65.219 [22/Oct/2026:12:08:06 +0200] "POST /api/auth HTTP/2.0" ct="multipart/form-data; boundary=----r2s13ccqqsqjh7xw" host=""

[Alexander]

Die zusätzlichen PHP-Interpreter 7.4 und 8.0 sind jetzt live.

- ARM-Systeme müssen sich noch etwa gedulden

8.1 macht aktuell noch Probleme, sollte sich aber normalerweise problemlos auf 8.2 umstellen lassen.

[@ITS]

Updatet 7.4.34
Funktioniert. Debian 12.

Danke. Best !

[Michael_M]

7.4.34 auf Debian 13 auch ohne Probleme
Das meiste ist zwar bei uns auf die neuen PHP Versionen umgestellt, aber ich hab auch noch 2 Kunden mit einem älteren Typo3 ....

Danke für den schnellen Einsatz!

Grüße
Michael