Hafen Rotterdam
Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern von PHP (CVE-2026-109618 und CVE-2026-109619), die Fernzugriff und Codeausführung ohne Anmeldung ermöglichen; nach einem vorzeitigen Leak von Exploit-Details veröffentlichte das PHP-Projekt die Patches einen Tag früher als geplant. Zahlreiche Behörden, Hochschulen und Kliniken nahmen ihre Webangebote vorsorglich vom Netz. Der Hafen Rotterdam wird in der Berichterstattung als eine der international betroffenen Stellen genannt, ohne dass Umfang, Maßnahmen oder eine Kompromittierung bekannt sind.
Wie wir den Hafen Rotterdam bewerten
Wie wir den Hafen Rotterdam bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.
Zeigen Sie, wie sicher Sie wirklich sind.
Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.
Was passiert ist
Am 21.10.2026 warnten das BSI und das PHP-Projekt vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die das Auslesen von Arbeitsspeicher und das Ausführen beliebigen Codes aus der Ferne ohne Anmeldung erlauben. Weil Details vorzeitig über Hacker News öffentlich wurden, zog das PHP-Projekt die Veröffentlichung der Patches (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35) auf Mittwoch vor; zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz. Der Hafen Rotterdam wird in diesem Zusammenhang als eine der international betroffenen Stellen genannt, ohne dass Einzelheiten zu Umfang oder Maßnahmen bekannt sind.
Betroffene Technologie und Umgebung
Betroffen sind PHP-Installationen, die Web-Anfragen bedienen – PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed; das höchste Risiko sieht das PHP-Projekt bei mod_php. Zur konkreten Umgebung des Hafens Rotterdam macht der Artikel keine Angaben.
Chronik der Berichterstattung
Stellungnahme des Unternehmens
Eine Stellungnahme des Unternehmens liegt bislang nicht vor.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre