Was ist passiert?
In der weitverbreiteten Programmiersprache PHP wurden zwei kritische Sicherheitslücken bekannt. Sie können es Angreifern ermöglichen, Schadcode auf betroffenen Servern auszuführen. Betreiber betroffener Systeme müssen deshalb Sicherheitsupdates installieren. Diese stehen seit dem 21. Oktober 2026 bereit.
Die Schwachstellen liegen in PHP selbst. Ob eine Website oder Anwendung betroffen ist, hängt daher von ihrer technischen Grundlage und der eingesetzten PHP-Version ab.
Warum sind 2sic-Lösungen nicht betroffen?
Für unsere Websites, Softwarelösungen und Applikationen setzen wir bei 2sic ausschliesslich auf .net-Technologien und verwenden dabei kein PHP. Deshalb sind unsere Lösungen von jeglichen PHP-Sicherheitslücken nicht betroffen.
Was bedeutet das für unsere Kunden?
Für eure von 2sic entwickelte Website oder Applikation müsst ihr wegen dieser PHP-Sicherheitslücken nichts unternehmen. Ein entsprechendes PHP-Update ist dort nicht erforderlich.
Falls ihr zusätzlich andere Websites, Onlineshops oder externe Anwendungen nutzt, sollten diese separat betrachtet werden. Bei PHP-basierten Systemen empfiehlt sich die Abklärung mit dem zuständigen Anbieter oder Hostingpartner, ob die erforderlichen Sicherheitsupdates bereits installiert wurden. Dass eine Website erreichbar ist, sagt allein nichts darüber aus, ob die Schwachstellen behoben sind.
Die Entwarnung bezieht sich auf die PHP-Sicherheitslücken. Regelmässige Sicherheitsupdates bleiben auch bei .net-basierten Lösungen Teil unseres sorgfältigen Betriebs.
Weitere Infos zu der Sicherheitslücke: Heise berichtet über die aktuellen PHP-Sicherheitslücken
Stand: 22. Oktober 2026, um 10:20