In den letzten Tagen haben uns viele Kunden dieselbe Frage gestellt: Sind wir von der neuen Sicherheitslücke in PHP betroffen? Die kurze Antwort lautet: nein. Dieser Beitrag erklärt, was passiert ist, warum die Systeme von appsolut nicht gefährdet sind und wie wir Sie unterstützen, falls Ihre eigenen Systeme betroffen sind.
Was passiert ist
Am 21. Oktober 2026 hat das PHP-Projekt Korrekturen für zwei kritische Sicherheitslücken veröffentlicht, bekannt als PHP2Shell (CVE-2026-109618 und CVE-2026-109619). PHP ist eine Programmiersprache, auf der ein großer Teil des Internets läuft, von Unternehmenswebsites über Onlineshops bis zu Content-Management-Systemen. Über die Lücken kann ein Angreifer eigenen Code auf einem Webserver mit PHP ausführen, ohne sich anzumelden und ohne Zutun eines Benutzers. Am 26. Oktober hat die US-Behörde für Cybersicherheit (CISA) beide Lücken in ihren Katalog der nachweislich aktiv ausgenutzten Schwachstellen aufgenommen.
Wer PHP betreibt, sollte umgehend auf Version 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren, zuerst auf den Systemen, die aus dem Internet erreichbar sind. Ältere PHP-Versionen, die keine Updates mehr erhalten, sollten vom Netz genommen werden, bis sie ersetzt sind.
Die Systeme von appsolut sind nicht betroffen
Keines der Systeme, die appsolut entwickelt und betreibt, verwendet PHP, auch appsolut ONE nicht. Wir setzen PHP schon seit Jahren nicht mehr ein. Auf unserer Seite gibt es nichts zu aktualisieren, und für Ihre Nutzung von appsolut ONE müssen Sie nichts unternehmen.
Moderne Technik, sicher von Grund auf
appsolut ONE beruht auf einem aktuellen, laufend gepflegten Technologie-Stack. Eine Lücke wie PHP2Shell zeigt aber auch: Sicherheit hängt nie an einer einzelnen Technologie. Deshalb setzen wir auf mehrere Schutzebenen, die zusammenwirken:
- Ihre Daten bleiben Ihre Daten. Die Daten jedes Kunden sind streng von denen aller anderen getrennt, und diese Trennung erzwingt die Datenbank selbst, nicht nur die Anwendung.
- Sichere Anmeldung. Mehr-Faktor-Authentifizierung und ein Schutz vor automatisierten Zugriffen sichern den Zugang zum Studio und zu Ihren Portalen.
- Laufend aktuell. Die Softwarebausteine, auf denen wir aufbauen, werden automatisch und laufend geprüft und aktualisiert, sodass Sicherheitskorrekturen rasch bei uns ankommen. Zudem wird unser Code automatisch darauf geprüft, dass keine Zugangsdaten hineingeraten.
- Jede Änderung wird geprüft. Bevor eine Änderung veröffentlicht wird, durchläuft sie automatisierte Tests und eine eigene Sicherheitsprüfung.
- Professionell betriebene Infrastruktur. appsolut ONE läuft auf einer modernen, verwalteten Hosting-Plattform, die Sicherheitsupdates ohne Verzögerung einspielt.
- Verschlüsselte Verbindungen. Alle Daten zwischen Ihrem Browser, Ihren Portalen und appsolut ONE werden verschlüsselt übertragen.
Wir sind für Sie da
Unsere eigenen Systeme sind nicht betroffen, Ihre möglicherweise schon: eine Unternehmenswebsite, ein älteres Intranet oder ein Werkzeug, das seit Jahren unauffällig läuft. Wenn Sie nicht sicher sind, ob bei Ihnen PHP im Einsatz ist, oder Unterstützung beim Aktualisieren oder Ersetzen eines betroffenen Systems brauchen, nehmen Sie Kontakt mit uns auf. Wir helfen Ihnen herauszufinden, wo Sie stehen und was als Nächstes zu tun ist.