Sicherheitsberatung: PHP Vulnerability Remediation
- resolved
Veröffentlicht: 23. Oktober 2026 Status: gelöst Kundensicherheit: Learn365, Perform365 und Engage365 verwenden kein PHP und waren von diesen Sicherheitslücken nicht betroffen. Zensai hat Behebungsaktivitäten im Zusammenhang mit zwei offengelegten PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) abgeschlossen, die bestimmte nicht unterstützte PHP-Versionen betreffen, die in Teilen unserer öffentlichen Website-Infrastruktur verwendet werden. Die betroffenen Systeme beschränkten sich auf öffentlich zugängliche Marketing-Websites und die damit verbundene Web-Infrastruktur. Die betroffene Umgebung wurde auf unterstützte und gepatchte PHP-Releases aktualisiert und zusätzliche Validierungen durchgeführt, um Indikatoren für Kompromisse oder Sicherheitsprobleme zu identifizieren. Als Ergebnis: - Es waren keine Kundendaten betroffen. - Es kam zu keiner Unterbrechung des Kundendienstes. - Authentifizierungs- und Anwendungsdienste waren nicht betroffen. Learn365, Perform365 und Engage365 arbeiteten während des gesamten Sanierungsprozesses normal weiter. Feststellungen Unsere Untersuchung ergab: - Keine Beweise für Ausbeutung. Keine Beweise für unbefugten Zugriff. - Keine Hinweise auf bösartige Codeausführung. - Keine Beweise für Website-Manipulation. Keine Auswirkungen auf Kundenprodukte, Dienstleistungen oder Daten. Für alle Details wenden Sie sich bitte an das Trust Center Advisory: https://trustcenter.zensai.com/hc/en-us/articles/40117544567965-Security-advisory-PHP-vulnerabilities-affecting-public-website-infrastructure
Automatisch aus der offiziellen Störungsmeldung übersetzt.