Im Zusammenhang mit den aktuell bekannt gewordenen PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) erreichen uns zahlreiche Kundenanfragen.
Die Sicherheit unserer Kunden und ihrer IT-Systeme hat für uns höchste Priorität. Deshalb haben wir unmittelbar nach Bekanntwerden der Schwachstellen reagiert und umfangreiche Sicherheitsmassnahmen eingeleitet. Nachfolgend informieren wir transparent über die bereits umgesetzten und weiterhin laufenden Massnahmen der Speedcom AG.
1. Umgehende Absicherung der Speedcom-Infrastruktur
Sämtliche betroffenen Services der Speedcom AG wurden umgehend überprüft und mit den verfügbaren Sicherheitsupdates (Patches) aktualisiert. Unabhängig von den aktuellen Sicherheitslücken setzen wir bei unserer Infrastruktur grundsätzlich auf restriktive Zugriffskonzepte. Unsere Systeme und Services sind nur dort erreichbar, wo dies für den Betrieb notwendig ist. Dabei werden die Zugriffsmöglichkeiten konsequent auf das erforderliche Minimum beschränkt. Viele unserer Services sind zudem nicht direkt über öffentliche IP-Adressen erreichbar. Dadurch wird die potenzielle Angriffsfläche bereits im Grundsatz erheblich reduziert.
2. Überprüfung und Absicherung der Kundensysteme
Parallel dazu haben wir sämtliche von uns betreuten Kundensysteme überprüft und, wo notwendig und technisch möglich, die verfügbaren Sicherheitsupdates installiert. Bei Systemen, die aufgrund veralteter PHP-Versionen nicht mehr mit aktuellen Sicherheitsupdates versorgt werden können, stehen wir mit den betroffenen Kunden bereits direkt in Kontakt, um geeignete Schutzmassnahmen und weitere Schritte zu besprechen.
3. Webhosting auf der Speedcom-Plesk-Plattform
Unsere Webhosting-Dienstleistungen auf Basis von Plesk werden durch einen spezialisierten Partner betrieben. Dieser hat uns bestätigt, dass die erforderlichen PHP-Sicherheitsupdates auf den verwalteten Hosting-Systemen bereits in der Nacht eingespielt wurden. Für Kunden mit Webhosting auf dieser Plattform sind gemäss unserem Hosting-Partner keine eigenen Schritte zur Installation der PHP-Sicherheitsupdates erforderlich.
4. Proaktive Sicherheitsüberprüfung öffentlicher IP-Adressen
Über die bereits durchgeführten Massnahmen hinaus überprüfen wir derzeit den gesamten öffentlichen IP-Adressbereich mittels gezielter Sicherheitsscans auf weitere potenzielle Schwachstellen im Zusammenhang mit PHP. Damit möchten wir auch mögliche Risiken erkennen, die ausserhalb der direkt von uns verwalteten Systeme bestehen. Werden dabei Hinweise auf mögliche Sicherheitslücken festgestellt, informieren wir die betroffenen Kunden proaktiv, damit notwendige Schutzmassnahmen frühzeitig eingeleitet werden können.
5. Kontinuierliche Überwachung und weitere Massnahmen
IT-Sicherheit ist ein fortlaufender Prozess. Die aktuelle Situation zeigt einmal mehr, wie wichtig aktuelle Softwareversionen, regelmässige Sicherheitsupdates und eine kontinuierliche Überprüfung der eingesetzten Systeme sind. Unsere Spezialisten beobachten die weitere Entwicklung laufend und werden bei Bedarf zusätzliche Schutzmassnahmen umsetzen.
Was bedeutet das für unsere Kunden?
Die notwendigen Sicherheitsmassnahmen auf den von uns betreuten und technisch aktualisierbaren Systemen wurden bereits umgesetzt. Für Kunden unserer Plesk-Webhosting-Plattform wurden die erforderlichen PHP-Sicherheitsupdates gemäss Bestätigung unseres Hosting-Partners bereits eingespielt. Eigene Schritte zur Installation dieser Updates sind nicht notwendig.
Kunden, bei denen wir weiteren Handlungsbedarf festgestellt haben, werden von uns direkt kontaktiert.
Bei Fragen oder Unsicherheiten steht Ihnen unser Support-Team selbstverständlich gerne zur Verfügung.