Die gestern bekannt gewordenen Sicherheitslücken in der Programmiersprache PHP haben zu Warnungen von IT-Sicherheitsbehörden geführt. Zahlreiche Organisationen haben ihre Webseiten und Online-Dienste vorsorglich vom Netz genommen. Auch in Deutschland haben mehrere öffentliche Einrichtungen und Organisationen ihre Webseiten nach Warnungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vorübergehend abgeschaltet.
Der Vorfall verdeutlicht, wie wichtig es ist, die eingesetzten Technologien und technischen Abhängigkeiten geschäftskritischer Software zu kennen.
Sicherheitsrisiken richtig einordnen
Die beiden Sicherheitslücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619 betreffen PHP, eine weitverbreitete Programmiersprache, die unter anderem bei Webanwendungen und Content-Management-Systemen zum Einsatz kommt.
Nach Angaben der Agentur der Europäischen Union für Cybersicherheit (ENISA) könnten die Schwachstellen es Angreifern ermöglichen, ohne vorherige Authentifizierung Schadcode aus der Ferne auf betroffenen Servern auszuführen. Entsprechende Sicherheitsupdates wurden am 21. Oktober 2026 veröffentlicht.
Um auf solche Sicherheitsvorfälle angemessen reagieren zu können, müssen Unternehmen wissen, welche Technologien in ihren Softwareumgebungen eingesetzt werden. Dazu gehören auch Komponenten von Drittanbietern und technische Abhängigkeiten. Nur so lässt sich feststellen, welche Systeme möglicherweise betroffen sind und welche Maßnahmen erforderlich sind.
Was bedeutet das für die C-Plattform?
Die C-Plattform der speedikon FM AG verwendet kein PHP und ist daher von den aktuell gemeldeten PHP-Sicherheitslücken nicht betroffen.
Unabhängig vom aktuellen Vorfall spielt IT-Sicherheit bei der Architektur und dem Betrieb der C-Plattform eine wichtige Rolle. Zum Schutz geschäftskritischer Informationen gehören neben den eingesetzten Technologien auch die Kontrolle von Zugriffsberechtigungen, regelmäßige Sicherheitsprüfungen und die Möglichkeit, die IT-Infrastruktur entsprechend den eigenen Anforderungen zu gestalten.
Sicherheit und digitale Souveränität
Die C-Plattform verfügt über verschiedene Funktionen und Maßnahmen, die IT-Sicherheit und digitale Souveränität unterstützen.
Regelmäßige Sicherheits- und Penetrationstests helfen dabei, mögliche Schwachstellen frühzeitig zu erkennen und die Sicherheit der Plattform kontinuierlich zu überprüfen.
Identity and Access Management ermöglicht die Verwaltung von Benutzeridentitäten und Zugriffsberechtigungen. Die Architektur unterstützt darüber hinaus die Trennung unterschiedlicher Organisationsbereiche.
Flexible Bereitstellungsmöglichkeiten erlauben den Betrieb der C-Plattform On-Premises, in einer Private Cloud oder im Rahmen einer bestehenden IT-Infrastrukturstrategie. Unternehmen behalten dadurch die Kontrolle darüber, wo ihre Daten gespeichert werden, wie Sicherheitsrichtlinien umgesetzt werden und wie sich die Plattform in bestehende Systeme integrieren lässt.
Die Unabhängigkeit von einzelnen Hyperscale-Anbietern unterstützt zudem die digitale Souveränität und Flexibilität bei der Gestaltung der IT-Infrastruktur.
IT-Sicherheit erfordert kontinuierliche Aufmerksamkeit
Die aktuellen PHP-Sicherheitslücken zeigen, wie wichtig es ist, die technischen Grundlagen eingesetzter Unternehmenssoftware zu kennen und geeignete Sicherheitsmaßnahmen dauerhaft umzusetzen.
Regelmäßige Sicherheitsprüfungen, klar geregelte Zugriffsberechtigungen und die Kontrolle über die eigene IT-Infrastruktur sind wichtige Voraussetzungen, um Sicherheitsrisiken langfristig zu begegnen.
Auch im Lösungsportfolio der speedikon Group spielen Sicherheit, ein zuverlässiger Umgang mit Daten und der verantwortungsvolle Einsatz von Technologien eine wichtige Rolle, um Unternehmen bei der Digitalisierung ihrer Prozesse zu unterstützen.
Sie möchten mehr über die Lösungen der speedikon Group erfahren? Unser Team steht Ihnen bei Fragen gerne zur Verfügung. Kontaktieren Sie uns.
