Liebe Kundinnen und Kunden,
in den letzten Tagen wurde in der Fachpresse und in verschiedenen IT-Foren über eine kritische Sicherheitslücke in der Programmiersprache PHP berichtet, die unter dem Namen „PHP2Shell“ bekannt geworden ist. Da PHP sehr weit verbreitet ist – unter anderem bei WordPress, Joomla oder Shopware – haben uns dazu einige Nachfragen erreicht, ob auch SimplifyU davon betroffen ist.
Wir können Sie diesbezüglich beruhigen:
Die SimplifyU-Anwendungsserver sind von dieser Sicherheitslücke nicht betroffen.
Der Grund ist einfach: SimplifyU läuft auf unseren Windows-Anwendungsservern im IIS (Internet Information Services) und basiert nicht auf PHP. Auf diesen Servern ist und war PHP zu keinem Zeitpunkt installiert – weder durch uns noch durch Sie als Kunde. Da die betroffene Komponente in Ihrer Umgebung schlicht nicht vorhanden ist, besteht hier kein Risiko und somit auch kein Handlungsbedarf.
Bei Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.
Ihr SimplifyU-Team
