Kern-Software nicht betroffen 🔒
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in der weit verbreiteten Programmiersprache PHP veröffentlicht. Unter bestimmten Voraussetzungen können die Schwachstellen dazu führen, dass Angreifer ohne vorherige Authentifizierung Schadcode auf betroffenen Systemen ausführen. Entsprechend wurde Betreibern potenziell betroffener Systeme empfohlen, ihre eingesetzten PHP-Versionen zu überprüfen und bereitgestellte Sicherheitsupdates einzuspielen.
✅ Kern-Softwarelösungen sind nicht betroffen
Wir haben geprüft, ob die bekannt gewordenen Schwachstellen Auswirkungen auf unsere Softwarelösungen haben.
Das Ergebnis: Unsere Softwarelösungen sind von CVE-2026-109618 und CVE-2026-109619 nicht betroffen.
Für Sie als Kunde der Kern AG besteht im Zusammenhang mit diesen beiden Sicherheitslücken daher kein Handlungsbedarf. Auch auf unserer Seite sind hinsichtlich unserer Softwarelösungen keine zusätzlichen Maßnahmen erforderlich.
🔐 Sicherheit hat für uns hohe Priorität
Neue Sicherheitsmeldungen und potenzielle Schwachstellen verfolgen wir aufmerksam und prüfen deren mögliche Auswirkungen auf unsere Lösungen. So können wir frühzeitig beurteilen, ob unsere Software oder unsere Kunden betroffen sind und gegebenenfalls notwendige Maßnahmen einleiten.
👉 Fragen zur Sicherheit unserer Lösungen?
Sollten Sie Fragen zu den aktuellen Sicherheitslücken oder allgemein zur Sicherheit unserer Softwarelösungen haben, können Sie sich gerne an uns wenden.
Kontaktieren Sie uns – wir helfen Ihnen gerne weiter.
Weitere Informationen rund um das Thema Sicherheit und Compliance bei der Kern AG finden Sie außerdem in unserem Bereich Sicherheit & Compliance.