Sehr geehrte Damen und Herren,
vielen Dank für Ihre Anfrage zum aktuell bekannt gewordenen PHP-Sicherheitsproblem.
Es handelt sich um eine Schwachstelle, die PHP-basierte Systeme unter bestimmten technischen Voraussetzungen betreffen kann.
Eine generelle Gefährdung aller Systeme besteht auf Grund der aktuellen Sicherheitsschwachstelle nicht grundsätzlich und automatisch.
Wir haben unsere im Einsatz befindlichen Systeme und Konfigurationen geprüft, ebenso haben wir alle relevanten IT-Dienstleister um eine Einschätzung, der von ihnen bereitgestellten Systemen gebeten. Nach unserem derzeitigen Kenntnisstand gilt für die von uns betriebenen Systeme folgende Einschätzung:
- Betroffenheit: Wir als Cash Logistik Security AG sind nicht betroffen.
- Getroffene Maßnahmen: Alle Systeme unserer Gesellschaft wurden auf die Verwendung von PHP und die benannten Schwachstellen geprüft.
- Hinweise auf eine Ausnutzung: Derzeit liegen uns keine Hinweise zu einer Ausnutzung der PHP-Schwachstelle bzw. einem „Angriff“ vor.
Unabhängig vom aktuellen Prüfergebnis beobachten wir die weitere Entwicklung und bewerten neue Hersteller- und Sicherheitsinformationen fortlaufend. Sollte sich daraus eine für Sie relevante Änderung ergeben, informieren wir Sie proaktiv unverzüglich.
Mit freundlichen Grüße
Cash Logistik Security AG