PHP2Shell: SMARTRYX-Cloud (SaaS) bereits abgesichert
Aktualisiert: vor 4 Stunden
Wir möchten Sie vorsorglich über zwei Sicherheitslücken in der Skriptsprache PHP informieren, die unter dem Namen PHP2Shell bekannt geworden sind (CVE-2026-109618 und CVE-2026-109619). PHP wird auch in der SMARTRYX-Cloud eingesetzt.
SaaS-Version: Sicherheitsupdates bereits eingespielt
Für die SMARTRYX-Cloud als Software-as-a-Service haben wir die erforderlichen Sicherheitsupdates bereits am Mittwochabend, 21. Oktober 2026, eingespielt. Wenn Sie die SaaS-Version nutzen, besteht für Sie kein Handlungsbedarf.
Die neue SmartSecure-Cloud ist nicht betroffen, da sie auf einer gänzlich anderen Technologie basiert.
Kunden, die die SMARTRYX-Cloud als On-Premise-Lösung betreiben, haben wir bereits direkt informiert.
Keine Hinweise auf unberechtigte Zugriffe
Parallel zu den Updates haben wir unsere SaaS-Systeme gründlich überprüft. Dabei haben wir weder unberechtigte Zugriffe noch einen Abfluss von Kundendaten festgestellt.
Ihre Brandmeldeanlage arbeitet unabhängig
Ihre Brandmeldeanlage arbeitet unabhängig von unseren Cloud-Servern. Selbst wenn unsere Server kompromittiert würden, wäre es nicht möglich, über SMARTRYX Einstellungen Ihrer Brandmeldeanlage zu verändern oder ihre Funktion direkt zu beeinflussen.
Die Anbindung erfolgt über ein rückwirkungsfreies Kommunikationsmodul nach DIN EN 54-21. Sollte dieses Modul unter besonderen Umständen gestört werden, zeigt die Brandmeldeanlage dies als FAT-Störung an. Auch dann lassen sich ihre Einstellungen über SMARTRYX nicht verändern.
Unser Vorgehen bei Sicherheitsvorfällen
Als ISO-27001-zertifiziertes Unternehmen haben wir festgelegte Notfall- und Reaktionspläne für Sicherheitsvorfälle. Stellen wir Hinweise auf einen unberechtigten Zugriff oder einen möglichen Datenabfluss fest, greifen diese Abläufe:
Wir untersuchen den Vorfall.
Wir ergreifen Maßnahmen, um mögliche Auswirkungen zu begrenzen.
Wir informieren betroffene Kunden und gegebenenfalls die zuständigen Stellen, wie es die geltenden Anforderungen vorsehen.
Bei Fragen wenden Sie sich gerne an unseren Support.