INFORM: Sicherheitsinformation zu aktuellen PHP-Schwachstellen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor zwei kritischen Sicherheitslücken in der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619).

Wir haben die möglichen Auswirkungen der Sicherheitslücken umfassend geprüft. In meisten unserer Softwarelösungen und Anwendungen kommt PHP grundsätzlich nicht zum Einsatz, sodass diese von den genannten Schwachstellen nicht betroffen sind. Wo erforderlich, wurden notwendige Sicherheitsmaßnahmen umgesetzt. Alle INFORM-Softwarelösungen, Websites und Domains sind entsprechend abgesichert. 

Für unsere Kunden besteht keinerlei Handlungsbedarf.

Wir beobachten die weitere Entwicklung und werden bei Bedarf zusätzliche Maßnahmen ergreifen.