Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 21. Oktober 2026 vor zwei kritischen Sicherheitslücken in der weit verbreiteten Programmiersprache PHP. Die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 bekannten Schwachstellen, auch als „PHP2Shell“ bezeichnet, können es Angreifern ermöglichen, ohne vorherige Authentifizierung Schadcode auf betroffenen Webservern auszuführen und dadurch IT-Systeme zu kompromittieren oder sensible Daten abzugreifen.
Das BSI empfiehlt, betroffene Systeme unverzüglich zu aktualisieren. Entsprechende Sicherheitsupdates wurden am 21. Oktober 2026 veröffentlicht. Betreiber von PHP-basierten Websites und Anwendungen sollten daher umgehend prüfen, ob ihre Systeme betroffen sind, und die bereitgestellten Updates installieren.
Freshworks SaaS-Lösungen nicht betroffen
Nach Angaben des Herstellers Freshworks sind die von Freshworks betriebenen SaaS-Lösungen von diesen PHP-Sicherheitslücken nicht betroffen. Für Kunden der regulären Freshworks Cloud-Dienste besteht somit hinsichtlich dieser Schwachstellen kein unmittelbarer Handlungsbedarf. Unabhängig davon sollten gegebenenfalls eingesetzte, separat betriebene PHP-basierte Integrationen und Anwendungen überprüft werden.
Weitere Informationen finden Sie auf der Seite des BSI und bei php.net.
Gemeinsam mehr aus Freshworks herausholen
Sie möchten Ihre Freshworks-Lösung optimieren? Als erfahrener Freshworks-Partner unterstützen wir Sie von der individuellen Beratung über die Implementierung bis zur langfristigen Weiterentwicklung Ihrer Lösung. Sprechen Sie uns gerne an – gemeinsam finden wir die passende Lösung für Ihre Anforderungen.