Digitale Sicherheit
PHP-Schwachstellen am 21. Oktober schnell behoben
Das Bundesamt für Sicherheit in der Informationstechnik warnte am 21. Oktober 2026 vor zwei kritischen Schwachstellen in der Skriptsprache PHP. AEB hat sofort gepatcht.
22.10.2026
Wo wird PHP verwendet?
PHP kommt weltweit in zahlreichen Webanwendungen und Produkten zum Einsatz. Dabei findet sich der Quellcode nicht nur in klassischen PHP-Webseiten, sondern auch in Komponenten von Produkten wie TYPO3.
Bei AEB waren primär die Unternehmens-Webseiten betroffen. Die AEB-Lösungen aus der Cloud hingegen basieren nicht auf PHP und unterlagen somit zu keinem Zeitpunkt den gemeldeten Sicherheitsrisiken.
Wie wurden die entdeckten Sicherheitslücken bewertet?
In der Warnung vor kritischen Schwachstellen in PHP bewertete das BSI die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 nach dem Common Vulnerability Scoring System Version 4.0 (CVSS) mit einem Wert von 9,2/10. Dieser Wert soll die technische Schwere einer IT‑Sicherheitslücke angeben, basierend auf standardisierten Metriken wie Angriffsvektor, Komplexität, erforderlichen Rechten, Nutzerinteraktion und Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Bei den entdeckten Sicherheitslücken wäre es Angreifern möglich, aus der Ferne schädlichen Code auf Webservern mit PHP-Anwendungen auszuführen, urteilte das BSI und stufte die Kritikalität deshalb mit „Orange“ ein: Maßnahmen müssen unverzüglich ergriffen werden.
Bei den entdeckten Sicherheitslücken wäre es Angreifern möglich, aus der Ferne schädlichen Code auf Webservern mit PHP-Anwendungen auszuführen, urteilte das BSI und stufte die Kritikalität deshalb mit „Orange“ ein: Maßnahmen müssen unverzüglich ergriffen werden.
Sicherheit bei AEB
Verfügbarkeit, Vertraulichkeit und Integrität – das sind die maßgeblichen Sicherheitsziele bei AEB. Wir informieren dazu in unserem Trust Center.
AEB hat sofort das Security Update eingespielt
Nur wenige Minuten nach Erscheinen des Security Updates wurden bei AEB alle Webseiten und Anwendungen, die auf PHP basieren, gepatcht. Auffälligkeiten wurden keine festgestellt.
Dieses Vorgehen entspricht dem Vulnerability-Management der AEB, zu dem weitere Informationen im AEB Trust Center: Sicherheit bei AEB zu finden sind.
Weitere Artikel
Cybersecuritygradient09.10.2026Post-Quantum: Warum Kryptoagilität wichtig ist
Quantencomputer gelten als die nächste Technologierevolution. Für die IT-Sicherheit bringen sie jedoch eine Herausforderung: die Umstellung auf die „Post-Quantum-Kryptografie“.
Digitale Sicherheitgradient28.01.2026Cybersecurity ist Teamwork
CYBERSICHERHEIT wird bei AEB großgeschrieben. Systempatches, Penetrationstests, Notfallübungen, Sicherheitsmaßnahmen und Kommunikation sind die Basis – Awareness bleibt das A und O.
AEB Common Groundgradient04.06.2025Warum du AEB nur verstehen wirst, wenn du den Common Ground gelesen hast.
Der Common Ground ist unser User Interface. Dass seine neueste Überarbeitung sehr intensiv war, ist die schönste Beschreibung dafür, wie wir ticken.
Nachhaltige Beziehungengradient16.01.2025Warum wir über Beziehungen reden sollten
Beziehungen wachsen, reifen und verändern uns. Sie schaffen Wissen, Vertrauen und echten Mehrwert. Zeit, ihnen mehr Raum zu geben – auch im Business.
