Maximale Sicherheit.
Proaktiv geschützt.
Als Reaktion auf eine aktuell bekannt gewordene PHP-Sicherheitslücke haben wir gestern nach 16:00 Uhr vorsorglich und umfassend alle unsere Server-Systeme auf den neuesten Stand gebracht.
Sicherheits-Patches erfolgreich eingespielt
Alle Aktualisierungen wurden reibungslos durchgeführt. Ihre Systeme und Daten waren und sind zu jedem Zeitpunkt vollständig geschützt und ohne Ausfallzeiten verfügbar.
01Was wurde unternommen?
Um auf die bekannt gewordene Schwachstelle in PHP unverzüglich zu reagieren, hat unser Administrator-Team gestern zwischen 16 und 18 Uhr sämtliche Server mit den aktuellsten Sicherheitspatches versorgt.
Besonders wichtig für unsere ganzheitliche Sicherheitsstrategie: Wir haben nicht nur Systeme aktualisiert, auf denen PHP aktiv genutzt wird. Gezielt wurden auch alle Webserver aktualisiert, die selbst gar kein PHP einsetzen. Dadurch schließen wir potenzielle Nebeneffekte oder Querverbindungen auf Systemebene von vornherein konsequent aus.
02Die Maßnahmen im Überblick
-
01
PHP-Server gepatcht
Alle Server, auf denen PHP-Anwendungen laufen, wurden auf die korrigierten und geschützten Versionen aktualisiert.
-
02
Proaktiver Schutz für Non-PHP-Server
Auch reine Webserver ohne PHP-Nutzung wurden vorsorglich mit den neuesten System-Updates ausgestattet, um die Gesamtsicherheit der Infrastruktur zu garantieren.
-
03
Unterbrechungsfreier Betrieb
Das Einspielen der Updates verlief ohne Beeinträchtigungen oder spürbare Unterbrechungen für Ihre laufenden Dienste.
-
04
Fortlaufendes Monitoring
Unsere Systeme werden weiterhin rund um die Uhr überwacht, um auf neue Sicherheitsmeldungen sofort reagieren zu können.
03Systemstatus im Vergleich
| Bereich | Vor dem Update (gestern < 18h) | Nach dem Update (aktuell) |
|---|---|---|
| PHP-Server | Potenziell gefährdet | Vollständig gepatcht & geschützt |
| Webserver ohne PHP | Unbekanntes Restrisiko | Vorsorglich aktualisiert & gehärtet |
| Infrastruktur-Status | Standard-Monitoring | Verstärkte Sicherheitsprüfung |
| Handlungsbedarf für Sie | Keiner | Keiner (Alles erledigt) |
04Was bedeutet das für Sie?
- Es ist keine Aktion Ihrerseits erforderlich – sämtliche Schutzmaßnahmen wurden zentral durchgeführt.
- Ihre Anwendungen und Daten sind vollständig abgesichert.
- Durch das vorsorgliche Update auch aller Non-PHP-Server wurde ein höchstmögliches Sicherheitsniveau für die gesamte Umgebung erreicht.
]]>