Zu Content springen
  • Es gibt keine Vorschläge, da das Suchfeld leer ist.

PHP-Sicherheitslücken (Oktober 2026)

Die HS-Soft-Programme und -Systeme sind von den am 21. Oktober 2026 bekannt gewordenen PHP-Sicherheitslücken nicht betroffen. Bei uns ist kein PHP im Einsatz. Für HS-Soft-Systeme besteht kein Handlungsbedarf.

Worum geht es?

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken im PHP-Interpreter selbst bekannt (CVE-2026-109618 und CVE-2026-109619, in den Medien als «PHP2Shell» bezeichnet). Betroffen sind alle PHP-Versionen, also vor allem Webseiten und Webshops, auf denen PHP läuft.

Ergebnis unserer Prüfung

Wir haben unsere Infrastruktur geprüft. Auf keinem unserer produktiven Systeme läuft PHP. Es sind keine Massnahmen oder Updates nötig.

Webseiten und Webshops

Für Webseiten und Webshops, die nicht von HS-Soft betrieben werden, können wir keine Aussage machen. Das betrifft insbesondere WooCommerce-Shops, die über ein Plugin mit unserer Warenwirtschaft verbunden sind. Diese laufen in der Regel bei Drittanbietern auf PHP-Hosting.

Bitte wenden Sie sich an Ihren Webseiten- bzw. Webshop-Betreiber (Agentur oder Hosting-Anbieter) und fragen Sie nach dem Patch-Stand. Die Partner, die Shops für unsere Kunden betreuen (Siracusa, BeeBase, backdigital), haben wir ebenfalls bereits um Bestätigung gebeten.

Können über einen betroffenen Webshop Daten ausgelesen werden?

Nein. Der Zugangsschlüssel des Webshops berechtigt nur zum Anlegen von Bestellungen. Kassendaten oder andere Daten können darüber nicht gelesen werden.

Im schlimmsten Fall könnten bei einem kompromittierten Shop unberechtigt Bestellungen angelegt werden. Prüfen Sie daher auffällige oder unerwartete Bestellungen aus dem Webshop.

Fragen?

Bei Fragen wenden Sie sich an unseren Support.