In den letzten Tagen erreichen uns vermehrt Anfragen zur den aktuell bekannt gewordenen kritischen PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619), auch als PHP2Shell bezeichnet. Das Wichtigste vorweg: die Pathfinder-Suite (Pathfinder Client, Pathfinder Server und Pathfinder Mobile) sowie das Pathfinder-Portal sind nicht davon betroffen.
Wir haben die Situation umgehend geprüft und bereits am Mittwoch, den 21.10.2026, alle erforderlichen Sicherheitsmaßnahmen umgesetzt. Nach unserer aktuellen Prüfung besteht diesbezüglich kein bekanntes Sicherheitsrisiko für unsere Website mehr.
Die Sicherheit unserer Systeme und der Schutz unserer Kundendaten haben für uns höchste Priorität. Entsprechend reagieren wir auf bekannt gewordene Sicherheitsrisiken schnell und konsequent.
Sollten Sie weitere Fragen haben, stehen wir Ihnen selbstverständlich gerne zur Verfügung. Die Kollegen im Support helfen Ihnen diesbezüglich gerne weiter.
Weitere Informationen zu PHP2Shell finden Sie auch unter: Bundesamt für Sicherheit in der Informationstechnik.
