Entwarnung PHP2Shell Polynorm E-Business Plattform nicht betroffen!

Was ist passiert?

In PHP wurden zwei kritische Sicherheitslücken entdeckt (CVE-2026-109618 und CVE-2026-109619), die es Angreifern unter bestimmten Voraussetzungen ermöglichen, betroffene Server zu übernehmen.

Sicherheitsbehörden empfehlen, gefährdete Systeme umgehend zu aktualisieren oder vorübergehend vom Netz zu nehmen. Dies kann dazu führen, dass betroffene Websites und Onlinedienste zeitweise nicht erreichbar sind.

Warum ist die Polynorm E-Business Plattform nicht betroffen?

Die aktuelle PHP-Sicherheitslücke hat keine Auswirkungen auf die von Polynorm betriebenen E-Business-Lösungen, da wir bei deren Entwicklung und Betrieb kein PHP einsetzen. Unsere Lösungen basieren auf anderen Technologien und sind daher von der aktuellen Schwachstelle nicht betroffen.

Unsere Kunden können ihre Systeme somit weiterhin wie gewohnt nutzen. Wir verfolgen die aktuellen Entwicklungen aufmerksam und prüfen laufend, ob sich aus neuen Erkenntnissen ein Handlungsbedarf ergibt. Sollte sich die Situation ändern, werden wir unsere Kunden selbstverständlich zeitnah informieren.

Was Sie trotzdem prüfen sollten

Falls Sie beispielsweise Ihre Corporate Website oder einen Blog über ein PHP-basiertes Content-Management-System (CMS) wie WordPress, TYPO3 oder Drupal betreiben, empfehlen wir Ihnen dringend, diese Systeme auf eine mögliche Betroffenheit zu überprüfen.

Auch Shop-Systeme wie Magento (Adobe Commerce), Shopware, PrestaShop oder WooCommerce setzen auf PHP und können je nach eingesetzter PHP-Version und Systemkonfiguration potenziell gefährdet sein.

Klären Sie mit Ihrem Webdienstleister oder dem zuständigen Anbieter, ob die eingesetzten PHP-Versionen von der aktuellen Sicherheitslücke betroffen sind und ob die erforderlichen Sicherheitsupdates bereits eingespielt wurden. Dies gilt ebenso für weitere eigenständige Anwendungen oder Schnittstellen zu Drittanbietern.