Am 21.10.2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (CVE-2026-109618 und CVE-2026-109619), die unter dem Namen „PHP2Shell“ zusammengefasst werden. Das PHP-Projekt hat am selben Tag um 16:00 Uhr die offiziellen Sicherheitsupdates veröffentlicht.

Bewertung und Entscheidung: Nach Bewertung der Sicherheitslücken haben wir gemeinsam mit unserer Entwicklungsleitung und unserem Informationssicherheitsbeauftragten entschieden, umgehend alle über PHP erreichbaren Dienste vom Netz zu nehmen, um die offiziellen Sicherheitspatches einzuspielen: das Fireboard Portal, unsere Unternehmenswebseite www.fireboard.net sowie interne Dienste.

Fireboard Portal: Das Fireboard Portal wurde nach dem Einspielen der Sicherheitspatches wieder online gestellt. Die Arbeit mit Fireboard Suite und Fireboard Mobile war während der Abschaltung uneingeschränkt möglich, da beide Produkte von den Sicherheitslücken nicht betroffen sind.

Unternehmenswebseite und interne Dienste: Auch die Unternehmenswebseite ist nach dem Einspielen der Sicherheitspatches mittlerweile wieder erreichbar. Die Umgebungen der internen Dienste sind ebenfalls bereits gepatcht und werden nach und nach wieder online geschaltet.

Uns liegen keine Hinweise auf eine Ausnutzung der Sicherheitslücken in unseren Systemen vor. Für unsere Kunden besteht kein Handlungsbedarf.

Hilfe & Support

Bei Fragen erreichen Sie uns montags bis freitags von 8:00 bis 17:00 Uhr telefonisch unter: +49 (0) 6106 2679940

Rufen Sie uns an oder schreiben Sie uns.