Oktober 2026

Sicherheitshinweis zu kritischen Schwachstellen in der Programmiersprache PHP ("PHP2Shell")

SSV-Baugruppen sind im Auslieferzustand NICHT von den Schwachstellen in PHP betroffen, da PHP von SSV nicht vorinstalliert und auch in der Konfigurationsoberfläche SSV/WebUI nicht verwendet wird.

Seit Mittwoch, 21.10.2026, warnen Behörden weltweit vor den schwerwiegenden PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619, inzwischen auch als "PHP2Shell" bezeichnet.

Da SSV keine Baugruppen mit vorinstalliertem PHP ab Werk ausliefert, sind diese Systeme nicht von den Schwachstellen betroffen, auch nicht die Konfigurationsoberfläche SSV/WebUI.

Sollten Anwender allerdings selbstständig PHP installiert haben, könnten diese SSV-Systeme u. U. betroffen sein.

In diesem Fall sollte umgehend eine individuelle Risikobewertung durchgeführt und die erforderlichen Maßnahmen in die Wege geleitet werden!

Alle Kunden und Anwender bei denen uns bekannt ist, dass sie PHP auf SSV-Systemen nutzen, wurden bereits proaktiv von uns informiert.

Wenn Sie sich unsicher sind und/oder unsere Hilfe benötigen, melden Sie sich bitte per E-Mail an:

sales@ssv-embedded.de

Links

Weitere Informationen und Hinweise zur PHP-Sicherheitslücke:

Pressemitteilung des BSI

Warnmeldung des CISA

 

 

Unser Newsletter hält Sie über unsere Produktneuheiten, Blogbeiträge und Veranstaltungen auf dem Laufenden:

Zur Newsletter-Anmeldung

 

Zurück zur Übersicht