Kritische PHP-Sicherheitslücke: DIAS nicht betroffen

Veröffentlicht am von Laura Speer

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt gegeben, die unter bestimmten Voraussetzungen eine nicht authentifizierte Ausführung von Schadcode ermöglichen.

DIAS ist von diesen Sicherheitslücken nicht betroffen, da DIAS kein PHP verwendet.

Alle anderen betroffenen Systeme von NoraTec wurden nach Bekanntwerden vorsorglich zeitnah vom Netz genommen und umgehend aktualisiert. Die Systeme sind mittlerweile wieder in Betrieb und verwenden PHP-Versionen, in denen die Sicherheitslücken behoben sind.

Weitere Informationen finden Sie im offiziellen Sicherheitshinweis des PHP-Projekts.