Kritische PHP-Sicherheitslücken: safeREACH nicht betroffen
22.10.2026
Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei kritische Schwachstellen in PHP veröffentlicht. Die weit verbreitete Programmiersprache wird unter anderem für Websites und Webanwendungen eingesetzt. Die Sicherheitslücken können es Angreifern ermöglichen, Schadcode auf betroffenen Webservern auszuführen. Weltweit mussten Unternehmen und Organisationen deshalb kurzfristig reagieren.
Ist safeREACH von den Sicherheitslücken betroffen?
Das Alarmierungssystem von safeREACH verwendet kein PHP und ist daher von den beiden aktuellen Sicherheitslücken nicht betroffen. Der Betrieb des Alarmierungssystems ist durch diese Schwachstellen nicht beeinträchtigt.
Unsere Unternehmenswebsite basiert auf PHP. Die entsprechenden Sicherheitsupdates wurden bereits durchgeführt, sodass auch hier die bekannten Schwachstellen behoben wurden.
Für unsere Kunden sind im Zusammenhang mit diesen beiden Sicherheitslücken keine Maßnahmen am safeREACH-Alarmierungssystem erforderlich.
Warum eine schnelle Reaktion entscheidend ist
Die aktuellen Ereignisse zeigen, wie wichtig eine schnelle und koordinierte Reaktion bei kritischen IT-Sicherheitsvorfällen ist. Noch bevor die Sicherheitsupdates verfügbar waren, mussten IT-Verantwortliche betroffene Systeme identifizieren, Risiken bewerten und teilweise Websites oder Anwendungen vorsorglich abschalten.
Neben der technischen Behebung spielt dabei auch die Kommunikation eine wichtige Rolle. IT-Bereitschaften, Sicherheitsverantwortliche und weitere zuständige Personen müssen kurzfristig erreicht werden können.
Mit dem Alarmierungssystem von safeREACH können Unternehmen vorbereitete Alarmierungsabläufe nutzen, Verantwortliche gezielt informieren und Rückmeldungen nachvollziehen. So bleibt die Alarmierung auch bei Ausfällen interner IT-Dienste über verfügbare externe Kommunikationswege möglich.
Weitere Informationen zu den Sicherheitslücken und den verfügbaren Updates bietet CERT.at.
Mehr zur IT-Alarmierung mit safeREACH.