News

Kritische PHP-Sicherheitslücken geschlossen

Sicherheit bedeutet für uns, Verantwortung zu übernehmen und im entscheidenden Moment konsequent zu handeln.

Am 21. Oktober 2026 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor zwei kritischen Sicherheitslücken in der weitverbreiteten Programmiersprache PHP. Diese könnten es Angreifern ermöglichen, unberechtigt auf Server zuzugreifen und Schadcode auszuführen.

Welche Anwendungen sind betroffen?

PHP ist eine technische Grundlage - häufig eingesetzte Systeme zur Verwaltung von Internetseiten und Web-Anwendungen. Dazu gehören neben cmxOrganize z.B. auch TYPO3, WordPress, Joomla, Moodle und Nextcloud.

Die Sicherheitslücken liegen nicht in diesen Anwendungen selbst, sondern in der zugrunde liegenden Programmiersprache PHP. Ob eine konkrete Installation gefährdet ist, hängt insbesondere von der verwendeten PHP-Version und den eingespielten Sicherheitsupdates ab.

Wie haben wir reagiert?
Die Sicherheit Ihrer Daten hat für uns Vorrang vor der Verfügbarkeit unserer Software. Deshalb haben wir am 21. Oktober 2026 entschieden, unsere Systeme vorsorglich offline zu nehmen.

Während unser Hosting-Dienstleister die erforderlichen Sicherheitsupdates installierte, haben wir sämtliche Systeme umfassenden Sicherheitsprüfungen unterzogen.

Um 20:36 Uhr konnten wir Entwarnung geben:
  • Die bekannten PHP-Sicherheitslücken wurden auf allen betroffenen Systemen geschlossen.
  • Unsere Sicherheitsprüfungen ergaben keine Hinweise auf erfolgreiche Angriffe oder unberechtigte Zugriffe.
  • Alle Systeme sind wieder online und stehen uneingeschränkt zur Verfügung.
Sicherheit schafft Vertrauen
Sicherheitslücken lassen sich auch bei sorgfältig entwickelter Software und weltweit eingesetzten Technologien nicht grundsätzlich ausschließen. Entscheidend ist daher, wie verantwortungsvoll und konsequent damit umgegangen wird.

Für uns bedeutet das: Risiken frühzeitig erkennen, schnell handeln, gründlich prüfen und transparent informieren.

Denn Ihr Vertrauen ist die Grundlage unserer Zusammenarbeit und die Sicherheit Ihrer Daten hat für uns oberste Priorität.

Daten verdienen Sicherheit

FAQ – Update 2026

Personen am Büro

Innovationstag 2026

Software Made in Germany

Software Hosted in Germany

Interesse an einem unverbindlichen Austausch? Gerne!

Pressemitteilung | BITMi zum Gutachten zum Datenzugriff von US-Behörden

Berge

Die nächste Evolutionsstufe ist erreicht

Geopolitik

Die Geopolitik und die Cloud

Feedback-Sterne

Ergebnisse Kundenbefragung 2025

Rechnungsprüfer sind begeistert

Fit für die Zukunft

Ankündigung Mitteilungsverordnung

Objektorientiert

Wechseln lohnt sich - raus aus der Sunk-Cost-Fallacy

Modernes Logo und Schriftzug Cybersecurity

Ihre Sicherheit ist unser Anspruch

Barrierefreiheitsstaerkungsgesetz

Barrierefreiheitsstärkungsgesetz (BFSG)

Diagramme und Analysen

Erreiche deine Zielgruppe!

kleiner Roboter, der mit einem Pinsel ein Bild malt

cmxOrganize und die Zukunft der KI in der Arbeitswelt

Technologie

Vortrag bei der cobra vhs Fachkonferenz

cobra-vhs-Fachkonferenz 2024
SEO

Vollausbaustufe für Suchmaschinen

Mit Phase 2 der Weiterentwicklung des Internetauftritts wurden die Fähigkeiten bezüglich der Suchmaschinen-Optimierung auf ein Maximum angehoben.

Kursprogramme bei Flächen-VHSen: Eine Herausforderung

Volkshochschulen die mehrere Ortschaften bedienen (wie zum Bespiel Kreisvolkshochschulen oder Zusammenschlüsse) haben meist ein breites Angebot mit vielen (...)
Empfehlung

Empfehlungsmanagement mit cmxOrganize

“Möchten Sie den Folgekurs gleich mit buchen?”Diese einfache Frage führt überraschend oft zum Verkaufserfolg. In der Werbung gehören solche Fragen (...)

Eine erstaunliche Entdeckung

Ich prüfte Anfang 2024 verschiedene Internetauftritte und wunderte mich, warum Suchmaschinen die Veranstaltungen unserer Kunden nicht auf den ersten (...)
Meeting-Gruppe

Das Problem mit Besprechungen …

Leistung zählt!

Es ist erstaunlich, wie viele Informationen von einem modernen Unternehmen verarbeitet werden müssen. cmxOrganize hilft Ihnen, der Datenmenge Herr zu (...)
Website

Benachrichtigungen im Microsoft Edge Browser einrichten

So aktivieren Sie in Microsoft Edge Benachrichtigungen zu Ihren Terminen.

Digitale Barrierefreiheit auf AAA-Niveau

Der Internetauftritt von cmxOrganize erfüllt die Anforderungen des W3C-Standards WCAG 2.2 auf der höchsten Stufe der digitalen Barrierefreiheit (AAA). (...)

Wir revolutionieren Ihren digitalen Arbeitsplatz

Wir sind eine Hightec Software Schmiede aus dem Allgäu. Seit 12 Jahren entwickeln wir die allgemeingültige Digitalisierungs-Lösung für Unternehmen. (...)

Sicherheit

cmxOrganize ist durch wirkungsvolle Sicherheitsmaßnahmen geschützt: Firewall des Rechenzentrums, integriertes Intrusion Prevention Systems (IPS), SSL-Verschlüsselung, (...)

URLs selbst definieren

Sie können Bestandteile des Internetauftritts durch definierte Links erreichbar machen. So landet man z.B. über /jobs bei den Stellenausschreibungen. (...)