Seit der vergangenen Woche warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor kritischen Schwachstellen in der Programmiersprache PHP. Betroffen von zwei Exploits, die unter dem Namen php2shell zusammengefasst werden, sind PHP-Versionen der letzten 20 Jahre.
Sollten Sie sich fragen, ob Ihre Anwendungen von LIVO Technologies von diesen Schwachstellen betroffen sind, können wir Entwarnung geben: PHP kommt in keinem unserer Produkte zum Einsatz und stellt damit kein Sicherheitsrisiko dar. Wir verwenden die Programmiersprache lediglich hier auf unserer Website, die keinerlei Kundendaten enthält und auf einem externen Server gehostet wird. Natürlich haben wir sie dennoch auf die gepatchte Version 8.4.27 aktualisiert um potenziellen Risiken vorzubeugen.
Da wir zahlreiche Kunden aus dem KRITIS-Umfeld sowie weiteren regulierten Branchen betreuen, ist uns eine transparente und proaktive Kommunikation zu sicherheitsrelevanten Themen besonders wichtig.
Für weiterführende Fragen zu diesem Thema stehen wir Ihnen auf den gewohnten Wegen zur Verfügung.
