Wir haben die Situation sofort geprüft und die erforderlichen Sicherheitsmaßnahmen umgesetzt. Das Wichtigste vorweg: Es gibt derzeit keine Hinweise darauf, dass Daten abgeflossen und die PHP-Sicherheitslücke wurde bei uns nicht ausgenutzt.
Sind die Kundensysteme betroffen?
Nein. Wir haben unsere PHP-basierten Systeme überprüft und die erforderlichen Maßnahmen ergriffen. Die meisten dieser Systeme waren bereits auf dem neuesten Stand. Bei Systemen mit älteren PHP-Versionen haben wir die notwendigen Sicherheitsupdates eingespielt und weitere Schutzmaßnahmen umgesetzt. Plattformen, Portale und Datenbanken mit VPN-Einwahl (z.B. über VOB Client oder ODBC-Zugriff) sind ebenfalls nicht betroffen. Der von uns entwickelte DWT SCADA Client verwendet kein PHP und ist daher nicht von der beschriebenen Sicherheitslücke betroffen.
Müssen Kunden jetzt etwas unternehmen?
Nein, von Kundenseite sind aufgrund dieser PHP-Sicherheitslücke aktuell keine zusätzlichen Maßnahmen erforderlich. Sie können den DWT SCADA Client wie gewohnt nutzen. Auch für den Zugriff über VPN oder ODBC ergeben sich aus dieser Sicherheitslücke keine zusätzlichen Maßnahmen.
Was haben wir unternommen?
Wir haben die betroffenen PHP-Versionen und unsere Systeme überprüft, verfügbare Sicherheitsupdates installiert und erforderliche Gegenmaßnahmen umgesetzt.
Wir verfolgen die weitere Entwicklung der Sicherheitslücke und prüfen bei Bedarf, ob zusätzliche Maßnahmen notwendig sind.
