Sicherheitslücke in PHP: kein Handlungsbedarf für Kunden der assfinet cloud

assfinet Redaktion · 22. Oktober 2026

In den vergangenen Tagen wurde eine schwerwiegende Sicherheitslücke in der weit verbreiteten Programmiersprache PHP bekannt, die in den Medien als „php2shell“ bezeichnet wird. Viele von Ihnen haben uns dazu bereits angesprochen. Hier die wichtigsten Informationen.

Ist die assfinet cloud betroffen?

Die Systeme der assfinet cloud basieren in den Backends auf Microsoft .NET und in den Frontends überwiegend auf TypeScript/Angular. Diese Technologien sind von der Schwachstelle grundsätzlich nicht betroffen.

Was wir gefunden haben

Im Zuge unserer Prüfung haben wir dennoch eine Stelle identifiziert, an der wir unter bestimmten Umständen hätten verwundbar sein können. Die betroffene Komponente wurde umgehend abgesichert, die Hotfixes sind bereits produktiv.

Hinweise auf Missbrauch

Nach unserem aktuellen Stand gibt es keine Hinweise auf einen unbefugten Zugriff oder Datenabfluss. Für Sie besteht kein Handlungsbedarf.

Fragen?

Bei Rückfragen wenden Sie sich gerne an Ihren gewohnten Ansprechpartner bei assfinet. Allgemeine Informationen zu Informationssicherheit und Datenschutz finden Sie auf der Seite Sicherheit.