Die Plattform von VoIPstudio ist jetzt vollständig gegen die beiden kritischen PHP-Sicherheitslücken gepatcht, die diese Woche bekannt wurden. Es gab keine Ausfälle bei Anrufen, der API oder anderen Diensten, und Kunden müssen nichts unternehmen.
Am 21. Oktober veröffentlichte das PHP-Projekt Notfall-Updates für zwei schwerwiegende Schwachstellen in PHP selbst, die als CVE-2026-109618 und CVE-2026-109619 geführt werden. PHP ist die Programmiersprache hinter rund 70 % aller Websites, deren zugrunde liegende Technologie bekannt ist – Millionen von Websites und unzählige Unternehmen weltweit sind also betroffen. Beide Schwachstellen gelten als kritisch, weil sie es einem Angreifer ermöglichen könnten, ohne Anmeldung eigenen Code auf einem ungepatchten Webserver auszuführen. Sicherheitsforscher hatten bereits beobachtet, dass Angreifer gezielt nach diesen Lücken suchten, noch bevor die Updates überhaupt veröffentlicht waren. Deshalb lautet die Empfehlung in der gesamten Branche, sofort zu patchen, statt auf den regulären Update-Zyklus zu warten.
Genau das haben wir getan. Unser Engineering-Team hat das Update am 21. Oktober eingespielt, sobald es verfügbar war, und zwar auf der gesamten Plattform und ohne Unterbrechung des Betriebs. Anrufe, die VoIPstudio-Apps, die API und Integrationen liefen die ganze Zeit weiter, und wir beobachten die Lage weiterhin genau.
An Ihrem VoIPstudio-Konto müssen Sie nichts ändern. Wenn Ihr Unternehmen eine eigene Website oder Webanwendungen auf PHP-Basis betreibt, sollten Sie bei Ihrem Hosting-Anbieter oder Entwickler nachfragen, ob bereits auf eine der korrigierten Versionen (8.5.12, 8.4.27, 8.3.36 oder 8.2.35) umgestellt wurde. Ältere PHP-Versionen sind ebenfalls betroffen, erhalten aber keine Korrektur mehr. Falls Sie noch eine davon einsetzen, ist jetzt der richtige Zeitpunkt für ein Upgrade.
Wenn Sie Fragen dazu haben, wie VoIPstudio reagiert hat, hilft Ihnen unser Support-Team gerne weiter.
