Was ist PHP2Shell?
PHP2Shell bezeichnet zwei kritische Sicherheitslücken in PHP, die am 21. Oktober 2026 veröffentlicht wurden. Angreifer können damit auf Servern mit einer ungepatchten PHP-Version ohne Anmeldung Code ausführen und Daten aus dem Arbeitsspeicher auslesen.
Beide Lücken (CVE-2026-109618 und CVE-2026-109619) stecken in PHP selbst und betreffen alle Versionen ab 5.4. Behoben sind sie in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Sind signotec und meine Daten betroffen?
Unsere Produkte werden ohne PHP entwickelt und enthalten keine PHP-Komponenten. Die Lücken lassen sich über sie nicht ausnutzen, Ihre Daten, Dokumente und Signaturen sind also nicht gefährdet.
Auch unser Ticketsystem ist nicht betroffen, da es kein PHP verwendet.
Unsere Website wurde bereits auf eine abgesicherte PHP-Version aktualisiert.
Muss ich als Kunde etwas tun?
Für signotec-Produkte nicht. Updates oder Änderungen an unserer Software sind nicht nötig.
Unabhängig von signotec empfehlen wir Ihnen, Ihre eigenen Systeme zu prüfen. Betreiben Sie selbst Websites oder Anwendungen mit PHP, etwa WordPress, sollten diese umgehend auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisiert werden. Wenden Sie sich dazu an Ihre IT-Abteilung oder Ihren Hosting-Anbieter.
Quellen: Wiz Research, PHP Foundation, Patchstack