Aktuell sorgt die neu bekannt gewordene Sicherheitslücke„PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619) weltweit für erhöhte Aufmerksamkeit in der IT-Branche. Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) handelt es sich um zwei kritische Schwachstellen in der weit verbreiteten Programmiersprache PHP, die potenziell die Ausführung von Schadcode auf betroffenen Webservern ermöglichen können.
Das BSI empfiehlt Betreibern von PHP-basierten Webanwendungen, die bereitgestellten Sicherheitsupdates umgehend zu installieren und ihre Systeme verstärkt zu überwachen. Laut den aktuellen Informationen können alle bekannten PHP-Versionen betroffen sein.
Entwarnung für Abacus-Kunden
Die aktuelle Meldung zu den kritischen PHP-Schwachstellen sorgt weltweit für grosse Aufmerksamkeit. Für Nutzer von Abacus gibt es jedoch Entwarnung: Das Abacus ERP verwendet keine PHP-Technologie und ist von den gemeldeten Schwachstellen nicht betroffen. Dies wurde von der Abacus Research AG bestätigt.
Als Abacus Platin Partner beobachtet Fidigit sicherheitsrelevante Entwicklungen kontinuierlich und informiert Kunden transparent über mögliche Auswirkungen auf ihre Systeme.
Die Sicherheitslücken betreffen somit nicht den Kern der Abacus-Software.
Vorsorgliche Massnahmen
Um höchste Sicherheitsstandards zu gewährleisten, wurden einzelne unterstützende Dienste und ausgewählte Cloud-Systeme vorsorglich vorübergehend deaktiviert. Dazu gehört unter anderem die BuildInfo API, wodurch bestimmte Funktionen wie der ERP Update Check und SilentHotfixes im Servicemanager aktuell eingeschränkt sein können. Bei Bedarf können SilentHotfixes weiterhin manuell installiert werden.
Diese Massnahmen dienen ausschliesslich der Prävention und unterstreichen den hohen Stellenwert, den Abacus und Fidigit dem Schutz von Kundensystemen beimessen.
Sicherheit hat höchste Priorität
Cyberbedrohungen entwickeln sich laufend weiter. Umso wichtiger ist es, auf verlässliche Softwarepartner und moderne Sicherheitsprozesse zu setzen. Gemeinsam mit der Abacus Research AG beobachten wir die Situation weiterhin aufmerksam und informieren unsere Kundinnen und Kunden bei relevanten Neuerungen.
Bei Fragen zu Ihren Abacus-Systemen oder zur IT-Sicherheit stehen wir Ihnen jederzeit gerne zur Verfügung.
