AD IT Systems GmbH - Statusseite

Was ist passiert?

• Es wurden kritische Sicherheitslücken in PHP öffentlich bekannt, die weltweit PHP-basierte Webanwendungen betreffen.

• Uns ist bekannt, dass diese Sicherheitslücke besteht.

Warum ist das relevant?

• Die Schwachstellen könnten potenziell für die Ausführung von schädlichem Code auf betroffenen Systemen missbraucht werden.

• Wir nehmen jede Sicherheitslücke dieser Art ernst und beobachten die Situation fortlaufend.

Wann wird das behoben?

• Ein offizieller Patch der PHP-Entwickler, der die Schwachstelle schließt, steht derzeit noch aus.

• Sobald eine neue PHP-Version verfügbar ist, die die Sicherheitslücke behebt, werden wir diese unverzüglich ausrollen.

Wer ist betroffen?

• Kundinnen und Kunden, deren Webanwendungen auf unserer Hosting-Infrastruktur mit PHP betrieben werden.

Was müssen Sie tun?

• Kundinnen und Kunden, die containerbasierte PHP-Anwendungen betreiben, müssen ihre Container-Images eigenständig aktualisieren, sobald ein gepatchtes PHP-Basisimage verfügbar ist. Dies liegt außerhalb unseres Einflussbereichs und kann von uns nicht automatisch ausgerollt werden.

Wie gehen wir vor?

• Wir arbeiten bereits an Mitigations- und Abwehrmaßnahmen, um das Risiko bis zur Veröffentlichung eines offiziellen Patches zu reduzieren.

• Updates zu diesem Vorfall werden veröffentlicht, sobald uns neue Informationen vorliegen.