php2shell: Unsere Server sind abgesichert
In Zusammenarbeit mit D-Controlling
Was ist passiert?
Am 20. Oktober 2026 hat das PHP-Projekt zwei schwerwiegende Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, bekannt als "php2shell"). PHP ist die Grundlage für einen Großteil aller Webseiten weltweit, auch für unsere Anwendungen.
Was hätte ein Angreifer tun können?
Mit speziell präparierten Anfragen hätte ein Angreifer unter Umständen eigenen Programmcode auf einem betroffenen Server ausführen können, ohne sich vorher anmelden zu müssen.
Was haben wir getan?
Wir haben am 21. Oktober, einen Tag nach der Veröffentlichung, alle unsere Server auf die korrigierten PHP-Versionen aktualisiert.
Gab es einen Angriff?
Wir haben alle Server nach Anzeichen eines Angriffs durchsucht und keine gefunden.
Muss ich etwas tun?
Nein. Ihre Daten und Zugänge bleiben unverändert, Sie müssen weder Passwörter ändern noch sonst etwas unternehmen.