Sicherheitslücke „PHP2Shell“: Integreat ist nicht direkt betroffen

In der weit verbreiteten Programmiersprache PHP sind zwei kritische Sicherheitslücken bekannt geworden. U.a. die tagesschau berichtete am 21.10.2026. Die Sicherheitslücken erlauben es Angreifer:innen, Schadcode aus der Ferne auf Webservern auszuführen.

Was bedeutet das für Integreat?

Kurz gesagt: Sie müssen nichts tun.

• Die Integreat-App und das Redaktionssystem verwenden kein PHP. Sie sind von den Lücken nicht betroffen.
• Das Integreat-Wiki und unsere Projektwebsite (auf der dieser Blogartikel erscheint) basieren auf PHP. Wir haben beide am 21.10.2026 um 16:00 Uhr geupdated. Sie haben das Sicherheitsupdate somit bereits erhalten.

Bei Partnern von Integreat (z.B. der Bereitstellung des HIX-Werts) kann es vereinzelt noch zu Einschränkungen kommen.

Ihre Inhalte und die Daten Ihrer Nutzer:innen sind sicher.