Ankündigung Eingeschränkter Zugriff auf ComputerBase via VPN etc am 21.10.2026

[Steffen]

Für heute Nachmittag haben die PHP-Entwickler ungewöhnlicherweise vorab einen Security Fix angekündigt, der als kritisch eingestuft wird (https://www.php.net/archive/2026.php#2026-10-20-1, https://x.com/k_firsov/status/2112641845926989944). Wegen AI dürften Exploits praktisch zeitgleich mit der Veröffentlichung des Patches zur Verfügung stehen – oder bei einem Leak auch vorher.

Eine angebliche Mitigation haben wir umgesetzt, es ist allerdings unklar wie vollständig die ist. Um ComputerBase zu schützen, blockieren wir daher heute vorsichtshalber allerhand Requests. Das dürfte auch massiv VPN-Nutzer betrefffen, aber das müssen wir heute in Kauf nehmen und bitten um Verständnis.

 

[empires71]

Hallo,
warum ist seit heute der Seitenaufruf für die Philippinen gesperrt? Es gibt nur die Meldung 403 forbidden. Nehme ich einen VPN, läuft alles wie früher.
Bitte wieder freigeben, Danke.
mfg
Thomas

 

[Drahminedum]

Ev. eine Folge von:
https://www.computerbase.de/forum/t...mputerbase-via-vpn-etc-am-21-10-2026.2280518/

 

[Latschuk]

Erreiche Coputerbase nicht über VPN, warum auf einmal ? Fehler 403.
Ihr seit schon die 2. deutsche Seite wo ich nicht mit VPN auf die Startseite komme.

 

[SaxnPaule]

https://www.computerbase.de/forum/t...mputerbase-via-vpn-etc-am-21-10-2026.2280518/

 

[kartoffelpü]

Frag deinen VPN-Anbieter oder lass VPN einfach weg. Sicherheit bringt es dir zumindest nicht

 

[piepenkorn]

Was genau willst du eigentlich mit VPN erreichen?

 

[MGFirewater]

Bei mir ist es genau umgekehrt.
@Steffen

Bin in der Türkei bisher konnte ich ohne VPN auf die Webseite zugreifen. Heute morgen geht's nur noch per wire guard über die Fritzbox zu Hause.

Wobei privat-dns (nextdns) unter Android keinen Einfluss zu haben scheint. Habe es Testweise mit und ohne VPN ein und ausgeschaltet.

 

[MGFirewater]

Bitte als News auf die Startseite! Man wird erst über Forum darauf aufmerksam. Die Auswirkungen sind vermutlich aktuell größer als gedacht

 

[Steffen]

Habe ich gerade leider keine Zeit für. Dieser Thread sollte für diejenigen sein, die sich jetzt melden vonwegen "kann mit VPN nicht auf CB".

Ergänzung (21. Oktober 2026)

Habe zwei solcher Threads hierhin gemerged.

Ergänzung (21. Oktober 2026)

Seit heute Nacht ist ein angeblicher Exploit öffentlich. Einen offiziellen Patch gibt es noch nicht. Ich habe noch eine zweite Mitigation umgesetzt.

 

[PeteElToro]

Ich komme seit heute NUR noch über meine Proton-VPN auf die Computerbase Seite, bin in Südtirol sesshaft und bekomme nur 403 :/
also ähnlich aber doch anderes Problem als meine Vorredner

 

[MGFirewater]

@PeteElToro nein, ist identisch zu mir aus der Türkei

 

[ErichH.]

Bin über meinen Arbeitgeber per VPN drin (terminiert in Italien, denke ich, zumindest YouTube spielt mir italienische Werbung aus) und komme auch nicht mehr rauf (403). Bin gespannt, wie es weitergeht 😊.

 

[Andreas07]

Für heute Nachmittag haben die PHP-Entwickler ungewöhnlicherweise vorab einen Security Fix angekündigt, der als kritisch eingestuft wird (https://www.php.net/archive/2026.php#2026-10-20-1, https://x.com/k_firsov/status/2112641845926989944). Wegen AI dürften Exploits praktisch zeitgleich mit der Veröffentlichung des Patches zur Verfügung stehen – oder bei einem Leak auch vorher.

Eine angebliche Mitigation haben wir umgesetzt, es ist allerdings unklar wie vollständig die ist. Um ComputerBase zu schützen, blockieren wir daher heute vorsichtshalber allerhand Requests. Das dürfte auch massiv VPN-Nutzer betrefffen, aber das müssen wir heute in Kauf nehmen und bitten um Verständnis.

Dankeschön!

Anderes VPN funktioniert.

 

[Steffen]

Das soeben veröffentlichte PHP Release 8.5.12 läuft. Die Einschränkungen bleiben vorerst noch bestehen.

 

[MGFirewater]

Admin meines Arbeitgebers hat auch gemeldet das bereits 15:47 alles gepacht wurde

 

[ikarusx3]

Hi,
Ich bekomme in meinem Miniflux RSS aggregator auch einen HTTP 403, ganz ohne VPN, der Server steht in Frankreich, nur für euch als Datenpunkt:

Connecting to www.computerbase.de (www.computerbase.de)|2a00:f48:2000:1::137|:443... connected.
HTTP request sent, awaiting response... 403 Forbidden
2026-10-21 16:56:08 ERROR 403: Forbidden.

 

[MGFirewater]

@Steffen habt ihr geoblocks aktiv?

 

[Falc410]

Werdet ihr den Geoblocker wieder deaktivieren? Ihr habt die Patches doch schon eingespielt. Ich muss jetzt extra VPN anmachen damit ich auf eure Seite komme

 

[input_iterator]

@Falc410
Man möchte zuerst beobachten, ob der Patch tatsächlich vollständig schützt. Es könnten schnell neue Exploit Varianten auftauchen, die die erste Korrektur umgehen. Es besteht das Risiko, dass kurzfristig weitere Hotfixes nachgeschoben werden müssen. Daher wartet man einfach erst einmal ab.

Was die VPN angeht, wurden diese in der Vergangenheit häufig von automatisierten Scannern und Botnetzen genutzt, weshalb sie bei einem akuten Sicherheitsvorfall oft zuerst gefiltert werden. Das ist halt ein übliches Vorgehen bei kritischen Remote Code Execution Lücken, oder halt ähnlichen schwerwiegenden Sicherheitsproblemen.