Am 21. Oktober 2026 veröffentlichten die Entwickler der weltweit eingesetzten Programmiersprache PHP Details und Patches zu zwei als hochkritisch eingestuften Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619). Diese unter dem Namen „PHP2Shell“ bekannt gewordenen Schwachstellen weisen einen CVSS-Score von 9.2 auf und bergen das theoretische Risiko, dass unautorisierte Dritte aus der Ferne schadhaften Code auf Webservern ausführen können.
Sicherheit durch schnelle Reaktion Für die CNS GmbH hat die Integrität und Sicherheit der betreuten Kundensysteme oberste Priorität. Unser IT-Security-Team hat die Vorab-Informationen der Entwickler-Community bereits im Vorfeld engmaschig überwacht. Unmittelbar nach der offiziellen Veröffentlichung der Sicherheitspatches am gestrigen Nachmittag haben wir umgehend reagiert.
Präventive Maßnahmen erfolgreich abgeschlossen In enger Abstimmung mit den Betreibern unserer Hosting-Infrastruktur wurden sämtliche betroffenen Web-Umgebungen und Applikationen auf die abgesicherten PHP-Versionen aktualisiert. Zusätzlich wurden betagte interne Schnittstellen durch strenge Firewall-Regelwerke auf Netzwerkebene isoliert, um jegliche Angriffsfläche bereits präventiv zu eliminieren.
Was bedeutet das für unsere Kunden? Für Sie als Kunde der CNS GmbH besteht kein Handlungsbedarf. Alle von uns bereitgestellten Web-Applikationen, Portale und Schnittstellen laufen sicher und reibungslos auf den gepatchten Systemumgebungen. Die Vertraulichkeit und Integrität Ihrer Daten war zu jedem Zeitpunkt uneingeschränkt gewährleistet.
Wir behalten die Entwicklungen der globalen IT-Sicherheitslage für Sie weiterhin kontinuierlich im Blick, um auch in Zukunft jederzeit schnell und effektiv handeln zu können. Bei Rückfragen zu unseren IT-Sicherheitsmaßnahmen steht Ihnen unser Service Desk gerne zur Verfügung.