Knowledgebase

Antwort / Lösung

Nein. Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, auch bekannt als "PHP2Shell") veröffentlicht, über die Angreifer unter Umständen Schadcode auf Webservern ausführen können.

Wir haben unmittelbar nach Bereitstellung der Sicherheitsupdates alle betroffenen Systeme aktualisiert. Zusätzlich haben wir unsere Systeme gezielt auf mögliche Angriffsspuren überprüft. Dabei haben sich keine Hinweise auf einen unbefugten Zugriff oder eine Kompromittierung ergeben.

Unabhängig von diesem Vorfall halten wir unsere Systeme grundsätzlich stets auf dem aktuellen Stand und überprüfen sie regelmäßig, um auf neue Bedrohungen schnell reagieren zu können.

Unsere Produkte, wie TreeSize, SpaceObServer (Web Access), UltraSearch, ShellBrowser und SEPA-Transfer sind nicht betroffen.