Am 21. Oktober 2026 wurden unter dem Namen „PHP2Shell“ zwei kritische Sicherheitslücken in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, Schweregrad CVSS 9.2). Sie ermöglichen Angreifern unter Umständen, aus der Ferne Schadcode auf betroffenen Servern auszuführen, und werden laut der US-Sicherheitsbehörde CISA bereits aktiv ausgenutzt.
Wir haben die von uns betreuten Produkte und unsere eigenen Systeme umgehend geprüft und können Entwarnung geben.
Nach unserer Prüfung nicht betroffen sind:
- Securepoint UTM-Firewalls
- STARFACE Cloud und STARFACE Appliances
- TeamViewer
Unsere eigenen Systeme:
- Unsere Webseite verwendet kein PHP und ist daher nicht betroffen.
- Unser Cloud-Server für den Versand von Statusmeldungen wurde zeitnah mit den verfügbaren Sicherheitsupdates versorgt.
Betreiben Sie eigene Webanwendungen oder Server mit PHP, sollten diese auf die Versionen 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 bzw. neuer aktualisiert werden.