Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Cybersicherheitswarnung der Stufe „3 / Orange“ bezüglich zwei kritischer Zero-Day-Schwachstellen im Kern der Programmiersprache PHP herausgegeben (bekannt als "PHP2Shell", CVE-2026-109618 und CVE-2026-109619). Da diese Lücken eine Remote Code Execution (RCE) ohne Authentifizierung ermöglichen und das BSI vor einer kurzfristigen, KI-gestützten Ausnutzung warnt, möchten wir wie folgt Stellung beziehen:
Die gesamte Produktpalette der Nettropolis AG verzichtet auf die Verwendung von PHP und ist somit von CVE-2026-109618 (9.2) + CVE-2026-109619 (9.2) direkt nicht betroffen!
