In den vergangenen Tagen wurden kritische Sicherheitslücken in PHP bekannt. Wir möchten dich offen darüber informieren, was das für SIDES und deinen Betrieb bedeutet. Viele Unternehmen haben ihre Websites in diesem Zusammenhang vorsorglich vom Netz genommen.

Am 20. Oktober 2026 wurden zwei schwerwiegende Schwachstellen in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). Unter bestimmten Voraussetzungen hätten Angreifer darüber Schadcode auf betroffenen Webservern ausführen können. Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht.

Teile unserer Plattform basieren auf PHP. Die bei uns eingesetzte Betriebsweise gehört nach den offiziellen Sicherheitshinweisen nicht zu den Konfigurationen mit dem höchsten Risiko; ein Angriff hätte zusätzliche Voraussetzungen erfordert. Wir haben die Lage dennoch vom ersten Moment an mit höchster Priorität behandelt.

Bereits bevor die offiziellen Updates verfügbar waren, haben wir Schutzmaßnahmen auf unseren Servern umgesetzt, die die bekannten Angriffswege blockieren. Zusätzlich sind unsere Systeme durch eine Web Application Firewall geschützt, die seit dem frühen Morgen des 21. Oktober 2026 entsprechende Angriffe abwehrt. Unmittelbar nach Veröffentlichung der Updates haben wir alle betroffenen Systeme aktualisiert und anschließend vollständig überprüft. Keines unserer Systeme ist mehr von diesen Schwachstellen betroffen.

Für die Nutzung von SIDES – Kasse, Webshop, Bestell- und Lieferfunktionen – musst du nichts unternehmen. Dein Betrieb läuft wie gewohnt weiter.

Ein Hinweis in eigener Sache: Falls du neben SIDES eine eigene Website betreibst, etwa mit WordPress, läuft diese sehr wahrscheinlich ebenfalls mit PHP. Bitte in diesem Fall deinen Hosting-Anbieter oder deine Webagentur, das Sicherheitsupdate zeitnah einzuspielen.

Wir beobachten die Entwicklung weiterhin genau und ergreifen bei Bedarf umgehend weitere Maßnahmen. Bei Fragen erreichst du unser Support-Team jederzeit.