Am 21.10.2026 wurde eine kritische Sicherheitslücke in PHP bekannt, die weltweit Webserver betrifft („PHP2Shell“, CVE-2026-109618 und CVE-2026-109619). Die PHP-Hersteller haben noch am selben Tag Korrekturversionen veröffentlicht.
Auf dem Server, auf dem Vereto läuft, sind diese Korrekturen eingespielt (PHP 8.5.12, die korrigierte Version), und die betroffenen Dienste wurden neu gestartet. Wir haben die Systeme anschließend auf Auffälligkeiten geprüft und dabei keine Hinweise auf einen Missbrauch oder einen Zugriff auf Ihre Daten gefunden.
Falls Sie weitere Fragen haben, melden Sie sich gerne unter info@vereto.de.