Sicherheitshinweis zu kritischer PHP-Sicherheitslücke

Hallo zusammen,

PHP veröffentlicht heute um 16:00 Uhr ein Sicherheitsupdate für zwei kritische Lücken. Über diese Lücken können Angreifer Code auf dem Server ausführen. Betroffen sind alle Server mit PHP ab Version 5.4, also auch Gambio-Shops. Sicherheitsforscher rechnen damit, dass die Lücken schon kurz nach der Veröffentlichung massenhaft angegriffen werden.

Gambio Cloud

In allen Cloud-Shops haben wir die Datei-Uploads sicherheitshalber vorübergehend deaktiviert. Dein Shop läuft normal weiter. Nur das Hochladen von Dateien ist im Moment nicht möglich, stattdessen erscheint eine Fehlermeldung. Es kann auch beim Speichern von Artikeln kurzzeitig zu Störungen kommen. Sobald das Update verfügbar ist, spielen wir es ein und schalten die Uploads danach wieder frei. Du musst dafür nichts tun.

Selbst gehostete Shops

Die Lücke steckt in PHP selbst und nicht im Shop. Sie lässt sich deshalb nur auf dem Server schließen, indem PHP aktualisiert wird. Wir empfehlen Dir:

• Kontaktiere noch heute Deinen Hoster und bitte ihn, das PHP-Update sofort nach der Veröffentlichung einzuspielen
• Lade keine Dateien über den Shop hoch, bis PHP auf Deinem Server aktualisiert ist
• Prüfe, welche PHP-Version Dein Server nutzt: Für PHP 8.1 und älter gibt es kein offizielles Update mehr. Frag Deinen Hoster in diesem Fall nach einer Lösung oder nach dem Umstieg auf eine aktuelle PHP-Version

Kundenportal und Ticketsystem

Sicherheitshalber haben wir auch hier die Uploads vorübergehend deaktiviert. Dabei kann es kurzzeitig zu Störungen kommen, auch in anderen Bereichen.

Weitere Informationen findest Du hier: PHP: News Archive - 2026

Wir halten Dich in diesem Thread auf dem Laufenden. Falls Du Fragen hast, melde Dich gerne bei unserem Support.

Danke für Dein Verständnis!

Dein Gambio Team

 

Update: Sicherheitsmaßnahmen erfolgreich abgeschlossen

Hallo zusammen,

gute Nachrichten: Wir haben den erforderlichen Sicherheitspatch erfolgreich installiert.

Unsere Gambio Cloud Shops sind auf den aktuellen, abgesicherten Stand aktualisiert und laufen wieder. Die vorübergehend deaktivierten Datei-Uploads sind wieder freigeschaltet. Auch der Gambio Payment Hub sowie das Kundenportal und Ticketsystem stehen wieder wie gewohnt zur Verfügung.

Nach aktuellem Stand gibt es keine Hinweise auf einen Angriff oder einen Datenabfluss bei Gambio.

Wir behalten die Sicherheitslage weiterhin im Blick und informieren euch, sollte es neue Entwicklungen geben.

Wichtig für selbst gehostete Shops: Bitte stellt weiterhin sicher, dass euer Hosting-Anbieter die erforderlichen PHP-Sicherheitsupdates installiert hat.

Vielen Dank für euer Verständnis!

Euer Gambio Team