Direkt zur AnmeldungDirekt zum Inhalt

Detailansicht-Archiv

    Detailansicht-Archiv

      Detailansicht-Archiv

      Sicherheitsupdate der DARC-IT-Systeme

      Am 21. Oktober hat das PHP-Projekt Notfall-Updates für zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell”) veröffentlicht. PHP ist die Programmiersprache, in der ein Großteil aller Webanwendungen weltweit geschrieben ist – auch viele der Dienste, die wir im DARC nutzen. Die Lücken erlauben Angreifern ohne Anmeldung das Ausführen von Schadcode auf Webservern.

       

       

      Unsere ehrenamtliche und hauptamtliche IT hat seit gestern mit Hochdruck daran gearbeitet, alle vom DARC genutzten Anwendungen abzusichern. WaveLog, Treff, mein.DARC, die Website und zahlreiche weitere Dienste wurden aktualisiert oder umgestellt, um die Lücken zu schließen.

      Dahinter stecken viele hundert Arbeitsstunden, die innerhalb eines einzigen Tages geleistet wurden – von Menschen, die das neben Beruf und Familie in ihrer Freizeit tun, und von Kolleginnen und Kollegen in der Geschäftsstelle, die weit über das übliche Maß hinausgegangen sind. Unser Dank gilt allen, die sich bis weit nach Mitternacht darum gekümmert haben, dass unsere Systeme sicher bleiben.

      Diese Website nutzt ausschließlich technisch erforderliche Cookies. Wir benutzen keine Cookies, die eine Einwilligung erfordern würden. Weitere Informationen finden Sie in unserer Datenschutzerklärung. X