Stellungnahme zu den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor zwei kritischen Schwachstellen in der Programmiersprache PHP. Laut BSI könnten Angreifer damit aus der Ferne Schadcode auf Webservern mit PHP-Anwendungen ausführen, und zwar ohne Authentifizierung und ohne Zutun der Nutzer. Die Schwachstellen wurden mit 9.2 von 10 Punkten (CVSS 4.0) bewertet und werden in Fachkreisen auch als „PHP2Shell“ bezeichnet.

Wir haben unsere Produkte und Systeme umgehend geprüft und können Ihnen mitteilen:

Unsere luxData-Produkte sowie die von uns bereitgestellten Dienste sind von diesen Schwachstellen nicht betroffen.

Für Sie als Kundin oder Kunde besteht kein Handlungsbedarf.

Informationssicherheit hat für uns höchste Priorität. Als nach ISO/IEC 27001 zertifiziertes Unternehmen mit Hosting in Deutschland beobachten wir die Sicherheitslage fortlaufend und reagieren schnell auf neue Bedrohungen. Sollten sich andere, in Zukunft auftretende, Schwachstellen ergeben, informieren wir Sie an dieser Stelle.

Bei Fragen erreichen Sie uns unter +49 (0) 8051 96557-0 oder info@sixdata.de.

Weitere Informationen: BSI-Cybersicherheitswarnung

Firmenkontakt und Herausgeber der Meldung:

sixData GmbH
Systemformstraße 5
83209 Prien am Chiemsee
Telefon: +49 (8051) 96557-0
Telefax: +49 (8051) 96557-66
https://sixdata.de

Ansprechpartner:

Armin Mühlberger
Geschäftsführer
Telefon: +49 (8051) 965570
E-Mail: info@sixdata.de

Tanja König
Assistentin der Geschäftsführung
Telefon: +49 (8051) 965570
E-Mail: news@sixdata.de

Weiterführende Links

Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.