Security Maintenance – Aktualisierung der Infrastrukturkomponenten
- resolved
Am 21. Oktober 2026 wurde eine Sicherheitslücke in einer beliebten Open-Source-Softwarekomponente öffentlich bekannt gegeben, die in der gesamten Branche verwendet wird, einschließlich in Teilen unserer Webinfrastruktur. Nach der Offenlegung bewertete unser Engineering-Team umgehend die potenziellen Auswirkungen auf die Dienste von Float, implementierte vorläufige Schutzmaßnahmen und implementierte vom Anbieter herausgegebene Sicherheitsupdates für alle betroffenen Systeme. Alle Updates wurden ohne Serviceunterbrechung durchgeführt. Unsere Untersuchung hat keine Beweise dafür gefunden, dass diese Schwachstelle gegen Float ausgenutzt wurde oder dass Kundendaten betroffen waren. Wir überwachen unsere Umgebung weiterhin als Teil unserer Standard-Sicherheitspraktiken. Von den Kunden sind keine Maßnahmen erforderlich. Wenn Sie Fragen haben, kontaktieren Sie bitte unser Support-Team. Update — 22. Oktober 2026: Als Referenz befasste sich dieser Vorfall mit zwei verwandten Sicherheitslücken in der PHP-Laufzeit, CVE-2026-109618 und CVE-2026-109619, die gemeinsam als "PHP2Shell" bekannt sind
Automatisch aus der offiziellen Störungsmeldung übersetzt.