← Alle Unternehmen
Lagebuch · Unternehmensprofil

Wikimedia Foundation

Branche Medien und TelekommunikationSitz AuslandStatus EingedämmtErwähnungen 1

Nach der Veröffentlichung zweier kritischer PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) am 21.10.2026 nahm die Wikimedia Foundation nach Reuters-Angaben einzelne Systeme von Wikipedia vorübergehend vom Netz. Die Lücken erlauben Codeausführung ohne vorherige Anmeldung und betreffen die Laufzeitumgebung selbst, nicht einzelne Anwendungen. Eine Kompromittierung der Wikimedia-Systeme oder ein Datenabfluss wird in der Berichterstattung vom 25.10.2026 nicht genannt.

GefährdungseinschätzungStand 26.10.2026
38von 100
Moderates Risiko
Art der betroffenen Daten1/4
Reichweite2/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung1/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Wikimedia Foundation bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Wikimedia Foundation bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Zwei Speicherverwaltungsfehler in der PHP-Laufzeitumgebung (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2) erlaubten Angreifern ohne vorherige Anmeldung die Ausführung eigenen Codes auf betroffenen Servern; die PHP-Entwickler veröffentlichten am 21.10.2026 Korrekturen für vier unterstützte Versionszweige. Im Zuge der Warnungen nahm die Wikimedia Foundation nach Angaben von Reuters einzelne Systeme von Wikipedia vorübergehend vom Netz. Eine Ausnutzung gegenüber Wikimedia wird nicht berichtet.

Betroffene Technologie und Umgebung

PHP-basierte Web-Infrastruktur von Wikipedia; die Schwachstellen lagen in der Laufzeitumgebung selbst, nicht in einzelnen Anwendungen oder Plugins.

Auswirkung

CVSS-Score der PHP-Lücken9,2
kritische PHP-Schwachstellen (CVE-2026-109618, CVE-2026-10962

Chronik der Berichterstattung

26.10.2026
Anthropic warnt: Cyberangriffe werden noch viel schlimmer
Einordnung#derimeter · Betroffen

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.