PHP-Sicherheitswarnung: WERBAS//KSR-Produkte sind nicht betroffen
Die Meldung über kritische Sicherheitslücken in PHP ging durch zahlreiche Medien und sorgte auch bei Anwendern von Softwarelösungen für Fragen.
Wir können Entwarnung geben: WERBAS//KSR-Produkte sind von den gemeldeten Schwachstellen nicht betroffen.
Was steckt hinter der Sicherheitswarnung?
Am 22. Oktober 2026 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor zwei kritischen Sicherheitslücken in PHP.
PHP ist eine Programmiersprache, die häufig für Webseiten und Anwendungen auf Servern eingesetzt wird.
Die beiden Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Voraussetzungen können Angreifer solche Sicherheitslücken ausnutzen, um schädliche Befehle auf betroffenen Systemen auszuführen.
Bereits am 21. Oktober 2026 wurden Sicherheitsupdates für mehrere PHP-Versionen veröffentlicht.
Weitere Informationen finden Sie in der offiziellen BSI-Sicherheitswarnung.
Was bedeutet das für Anwender von WERBAS//KSR-Produkten?
Unsere Produkte sind von den beiden PHP-Sicherheitslücken nicht betroffen.
Unsere Cloud-Anwendungen verwenden kein PHP. Stattdessen setzen wir unter anderem auf Node.js und C#. Für die Benutzeroberflächen kommt Angular zum Einsatz.
Für Sie besteht daher im Zusammenhang mit diesen beiden Schwachstellen kein Handlungsbedarf bei Ihren WERBAS//KSR-Produkten.
Bitte beachten Sie: Wenn Sie weitere Webseiten oder Programme mit PHP in Ihrem Betrieb einsetzen, sollten Sie deren Sicherheitsstand unabhängig davon prüfen.
Sie haben Fragen?
Wenn Sie Fragen zur Sicherheit Ihrer WERBAS//KSR-Lösung haben, hilft Ihnen unser Support-Team gerne weiter.
Werkstatt-Wissen, frisch geliefert.
Wir bringen Ihnen die wichtigsten Updates, Tipps und Branchen-Infos in einer monatlichen Mail auf den Punkt. Damit Sie sich um Ihre Werkstatt kümmern können, nicht um Recherche.
DER NEWSLETTER, DER ZU IHRER WERKSTATT PASST.
Damit in Ihrem Postfach nur landet, was Sie wirklich weiterbringt: Wählen Sie das Abo, das zu Ihrem Betrieb passt. Sie erhalten einmal im Monat Produktneuheiten, Praxis-Tipps und Branchen-News zugeschnitten auf Ihre Werkstattrealität.
VCS Newsletter – für K&L-Betriebe und große freie Werkstätten.
NET Newsletter – für Marken- und NFZ-Werkstätten.
NXT Newsletter – für Neugründer sowie kleine Mechanik- und K&L-Betriebe.