PHP Sicherheitslücken CVE-2026-109618 und CVE-2026-109619
- resolved
In Bezug auf die beiden weithin beworbenen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 stellen wir klar, dass Proemion die betroffene Technologie in keinem Teil seiner DataPlatform oder Nebensysteme verwendet. Wir wurden auf die Schwachstellen am 21. Oktober 13:05 Uhr aufmerksam und koordinierten sofort intern, um das Risiko zu bewerten, das auf die Proemion-Website beschränkt war. Wir haben eine statische Kopie der Website eingerichtet und die Dienste dann offline genommen, bis ein Patch bereitgestellt und installiert wurde. Zusätzlich warteten wir eine 12-stündige Abklingzeit, bevor wir die Website wieder online brachten. Es gibt keine Beweise dafür, dass die Schwachstellen erfolgreich gegen die Website verwendet wurden. Die Proemion-Website läuft auf einer separaten Infrastruktur ohne Verbindung zu unseren anderen Diensten. Wir geben diese Erklärung an alle Kunden weiter, die sie möglicherweise für ihre eigenen Zwecke benötigen.
Automatisch aus der offiziellen Störungsmeldung übersetzt.