Die im Oktober 2026 bekannt gewordene kritische Sicherheitslücke in PHP sorgt derzeit für Aufmerksamkeit und wird auch in den Medien thematisiert. Möglicherweise haben Sie bereits davon gehört und fragen sich, ob auch die von Ihnen eingesetzten PAARI Systeme betroffen sind.
Die unter der Bezeichnung „php2shell“ zusammengefasste Sicherheitslücke bezieht sich auf die beiden Schwachstellen CVE-2026-109618 und CVE-2026-109619. Die Sicherheitslücke hat keine Auswirkungen auf die Komponenten der PAARI titan-Suite. Die titan-Suite einschließlich titan.cloud sowie titan.pera verwenden an keiner Stelle PHP.
Prüfung weiterer Komponenten
Hinsichtlich möglicher Auswirkungen auf Komponenten unserer Zulieferer stehen wir bereits im Austausch mit den betreffenden Unternehmen und warten auf entsprechende Rückmeldungen.
Einordnung des Risikos bei lokal erreichbaren Geräten
Grundsätzlich ist das Risiko einer unmittelbaren Ausnutzung bei Geräten reduziert, die ausschließlich innerhalb eines lokalen Netzwerks erreichbar und nicht direkt aus dem Internet zugänglich sind. Ein externer Angreifer kann solche Geräte nicht ohne Weiteres direkt über das Internet angreifen. Entscheidend für die Bewertung des tatsächlichen Risikos sind insbesondere die jeweilige Netzwerkkonfiguration und die tatsächlich verfügbaren Zugriffswege.