Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor zwei kritischen Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Diese können es Angreifern ermöglichen, Schadcode aus der Ferne auf betroffenen Servern auszuführen.
Wir möchten Sie darüber informieren, dass PHP in unserer b-OX-Infrastruktur nicht zum Einsatz kommt. Die beschriebenen Sicherheitslücken betreffen unsere Plattform daher nicht. Für Sie besteht im Zusammenhang mit der Nutzung von b-OX kein Handlungsbedarf. Der Betrieb unserer Plattform ist durch die genannten Schwachstellen nicht beeinträchtigt.
Die vollständige Cybersicherheitswarnung des BSI finden Sie hier: BSI-Cybersicherheitswarnung BITS-H Nr. 2026-297981-1032
