Die Meldung über kritische Sicherheitslücken in PHP ging durch zahlreiche Medien und sorgte auch bei Anwendern von Softwarelösungen für Fragen.
Wir können Entwarnung geben: WERBAS//KSR-Produkte sind von den gemeldeten Schwachstellen nicht betroffen.
Am 22. Oktober 2026 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor zwei kritischen Sicherheitslücken in PHP.
PHP ist eine Programmiersprache, die häufig für Webseiten und Anwendungen auf Servern eingesetzt wird.
Die beiden Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Voraussetzungen können Angreifer solche Sicherheitslücken ausnutzen, um schädliche Befehle auf betroffenen Systemen auszuführen.
Bereits am 21. Oktober 2026 wurden Sicherheitsupdates für mehrere PHP-Versionen veröffentlicht.
Weitere Informationen finden Sie in der offiziellen BSI-Sicherheitswarnung.
Unsere Produkte sind von den beiden PHP-Sicherheitslücken nicht betroffen.
Unsere Cloud-Anwendungen verwenden kein PHP. Stattdessen setzen wir unter anderem auf Node.js und C#. Für die Benutzeroberflächen kommt Angular zum Einsatz.
Für Sie besteht daher im Zusammenhang mit diesen beiden Schwachstellen kein Handlungsbedarf bei Ihren WERBAS//KSR-Produkten.
Bitte beachten Sie: Wenn Sie weitere Webseiten oder Programme mit PHP in Ihrem Betrieb einsetzen, sollten Sie deren Sicherheitsstand unabhängig davon prüfen.
Wenn Sie Fragen zur Sicherheit Ihrer WERBAS//KSR-Lösung haben, hilft Ihnen unser Support-Team gerne weiter.