Kritische PHP-Sicherheitslücke: ScaleCommerce patcht alle Kundinnen und Kunden binnen weniger Minuten – auch PHP-Versionen ohne offiziellen Fix

Kritische PHP-Sicherheitslücke: ScaleCommerce patcht alle Kundinnen und Kunden binnen weniger Minuten – auch PHP-Versionen ohne offiziellen Fix

Als das PHP-Entwicklerteam am 21. Oktober 2026 um 16:00 MESZ sein Notfall-Sicherheitsupdate gegen zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2) veröffentlichte, waren 90 Prozent der Hosting-Kundinnen und -Kunden von ScaleCommerce, Performance-as-a-Service-Anbieter mit Fokus auf E-Commerce, bereits 18 Minuten später gepatcht. Bis 20 Uhr hatte ScaleCommerce ausnahmslos alle betreuten Systeme abgesichert – einschließlich der Shops, die auf PHP-V