PHP bildet die technische Grundlage zahlreicher Webseiten und -anwendungen. Werden kritische Schwachstellen bekannt, können dadurch Webanwendungen betroffen sein, die PHP einsetzen. Am heutigen 21. Oktober 2026 wurden zwei Sicherheitslücken identifiziert - das Security Update erschien um 16 Uhr deutscher Zeit und ist in allen betroffenen AEB-Webseiten bereits eingespielt. Die AEB Lösungen aus der Cloud basieren nicht auf PHP und waren daher nicht betroffen.
Bewertung der Sicherheitslücken
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte am Vormittag vor kritischen Schwachstellen in PHP, konkret den Sicherheitslücken CVE-2026-109618 und CVE-2026-109619. Nach Einschätzung des BSI könnten sie Angreifern ermöglichen, aus der Ferne schadhaften Code auf Webservern mit PHP-Anwendungen auszuführen. Das BSI stufte die Kritikalität deshalb mit „Orange“ ein: Maßnahmen müssen unverzüglich ergriffen werden.
Die gute Nachricht für AEB-Kunden: Alles gepatcht
Die vom BSI empfohlenen Sicherheitsupdates hat AEB bereits umgesetzt und keine Auffälligkeiten feststellen können. Das schnelle Einspielen von Sicherheitspatches entspricht auch dem bei AEB dokumentierten Vulnerability-Management, das im Trust Center: Sicherheit bei AEB zu finden ist.
Falls auch Sie PHP-basierte Webseiten oder Anwendungen betreiben, sollten Sie Ihren Patchstand überprüfen.