Kritische PHP-Sicherheitslücken – wir haben bereits gehandelt!

 

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt gegeben: CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Voraussetzungen können Angreifer diese Schwachstellen ausnutzen, um Schadcode auf betroffenen Servern auszuführen – in einigen Fällen sogar ohne vorherige Anmeldung. Dieser Vorfall verdeutlicht einmal mehr, wie wichtig aktuelle Softwareversionen und regelmäßige Sicherheitsupdates für den zuverlässigen Betrieb Ihrer IT-Systeme sind.

IT-Center Viebrock hat bereits reagiert

 

Wir haben umgehend gehandelt und unsere betreuten Systeme abgesichert. Alle bei uns betriebenen Shopsysteme mit entsprechendem Wartungsvertrag wurden bereits aktualisiert – die Sicherheitslücken sind auf diesen Systemen geschlossen. Ebenso wurden sämtliche von uns betriebenen venabo.Zeit- und venabo.Service-Cloud-Systeme entsprechend gesichert.

 

Darüber hinaus haben wir alle unsere Eigenentwicklungen auf die betroffenen Schwachstellen geprüft. Für das ITC ERP-Portal wurde bereits ein Sicherheitsupdate bereitgestellt. Alle weiteren Anwendungen aus unserem Haus sind nicht betroffen.

Betreiben Sie venabo.Zeit oder venabo.Service auf eigenen Servern?

 

Falls Sie venabo.Zeit oder venabo.Service auf Ihren eigenen Servern betreiben, empfehlen wir Ihnen dringend, das aktuelle Update unverzüglich einzuspielen. Alternativ übernehmen wir die Aktualisierung selbstverständlich gerne für Sie – zu unseren bekannten Servicekonditionen.

Warum Wartungs- und Instandhaltungsverträge unverzichtbar sind

 

Dieser Sicherheitsvorfall zeigt deutlich: Es reicht nicht aus, eine Software einmalig zu installieren und anschließend unverändert zu betreiben. Sicherheitslücken können jederzeit und ohne Vorwarnung auftreten. Entscheidend ist, wie schnell und zuverlässig darauf reagiert wird.

 

Genau hier liegt der entscheidende Vorteil unserer Wartungs- und Instandhaltungsverträge:

 

Sicherheitsupdates werden zeitnah eingespielt, sobald relevante Schwachstellen bekannt werden. Sie müssen sich nicht selbst um jede neue Sicherheitsmeldung kümmern – unsere Techniker behalten Ihre Systeme im Blick und sorgen dafür, dass diese stets auf dem aktuellen Stand bleiben. Sicherheitsrisiken werden so durch regelmäßige Aktualisierungen konsequent reduziert.

 

IT-Sicherheit darf nicht erst dann zum Thema werden, wenn bereits ein Schaden eingetreten ist. Proaktives Handeln schützt Ihr Unternehmen, Ihre Daten und Ihre Geschäftsprozesse nachhaltig.

Haben Sie Fragen? Kontaktieren Sie uns.

 

Wenn Sie wissen möchten, ob Ihre Systeme, Webseiten, Schnittstellen oder Anwendungen von den beschriebenen Sicherheitslücken betroffen sind, sprechen Sie uns gerne an. Wir prüfen Ihre Systeme und unterstützen Sie bei notwendigen Aktualisierungen – zuverl