Kritische PHP-Sicherheitslücken geschlossen

Sicherheit bedeutet für uns, Verantwortung zu übernehmen und im entscheidenden Moment konsequent zu handeln.

Am 21. Oktober 2026 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor zwei kritischen Sicherheitslücken in der weitverbreiteten Programmiersprache PHP. Diese könnten es Angreifern ermöglichen, unberechtigt auf Server zuzugreifen und Schadcode auszuführen.

Welche Anwendungen sind betroffen?

Die Sicherheitslücken liegen nicht in diesen Anwendungen selbst, sondern in der zugrunde liegenden Programmiersprache PHP. Ob eine konkrete Installation gefährdet ist, hängt insbesondere von der verwendeten PHP-Version und den eingespielten Sicherheitsupdates ab.

Wie haben wir reagiert?
Die Sicherheit Ihrer Daten hat für uns Vorrang vor der Verfügbarkeit unserer Software. Deshalb haben wir am 21. Oktober 2026 entschieden, unsere Systeme vorsorglich offline zu nehmen.

Während unser Hosting-Dienstleister die erforderlichen Sicherheitsupdates installierte, haben wir sämtliche Systeme umfassenden Sicherheitsprüfungen unterzogen.

Um 20:36 Uhr konnten wir Entwarnung geben:

• Die bekannten PHP-Sicherheitslücken wurden auf allen betroffenen Systemen geschlossen.
• Unsere Sicherheitsprüfungen ergaben keine Hinweise auf erfolgreiche Angriffe oder unberechtigte Zugriffe.
• Alle Systeme sind wieder online und stehen uneingeschränkt zur Verfügung.

Sicherheit schafft Vertrauen
Sicherheitslücken lassen sich auch bei sorgfältig entwickelter Software und weltweit eingesetzten Technologien nicht grundsätzlich ausschließen. Entscheidend ist daher, wie verantwortungsvoll und konsequent damit umgegangen wird.

Für uns bedeutet das: Risiken frühzeitig erkennen, schnell handeln, gründlich prüfen und transparent informieren.

Denn Ihr Vertrauen ist die Grundlage unserer Zusammenarbeit und die Sicherheit Ihrer Daten hat für uns oberste Priorität.