22. Oktober 2026: SecureSafe ist von den «php2shell»-Schwachstellen nicht betroffen

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der weit verbreiteten PHP-Technologie veröffentlicht. Sie sind unter den Kennungen CVE-2026-109618 und CVE-2026-109619 erfasst und werden gemeinsam als «php2shell» bezeichnet. Unmittelbar nach Bekanntwerden hat das SecureSafe-Sicherheitsteam geprüft, ob SecureSafe-Dienste oder unterstützende Systeme davon betroffen sein könnten.

SecureSafe ist nicht betroffen. Keiner der SecureSafe-Dienste basiert auf der betroffenen Technologie, und auch die Überprüfung der unterstützenden Infrastruktur, der öffentlichen Websites sowie relevanter Drittanbieter hat keine Auswirkungen ergeben. SecureSafe-Nutzerinnen und -Nutzer müssen nichts unternehmen. Alle Dienste stehen weiterhin uneingeschränkt zur Verfügung.

Das SecureSafe-Sicherheitsteam beobachtet die weitere Entwicklung sowie die Sicherheitshinweise seiner Technologieanbieter laufend. Dieser Sicherheitshinweis wird aktualisiert, falls sich die Einschätzung ändert.