Was ist passiert?
Das Wichtigste vorab: Alle easybill Kundendaten waren und sind sicher.
„php2shell“ ist der Name, unter dem zwei kritische Sicherheitslücken im Kern der Programmiersprache PHP bekannt geworden sind (CVE-2026-109618 und CVE-2026-109619). Angreifer könnten darüber im schlimmsten Fall ohne Anmeldung eigene Befehle auf einem Server ausführen.
Die Lücken wurden am 20. Oktober vorzeitig öffentlich, bevor ein Update bereitstand. Das PHP-Team hat daraufhin ein Notfall-Update für Mittwoch, 21. Oktober, 16:00 Uhr deutscher Zeit angekündigt.
Das easybill-Team hat daher aus Sicherheitsgründen sowohl die Applikation, als auch die Website abgeschaltet. Nur so konnten wir sicherstellen, dass sensible Daten bei uns sicher bleiben.
Inzwischen wurde das Update ausgerollt und bei easybill implementiert. Applikation und Website sind so wieder sicher und nutzbar.
Mehr Informationen zum weltweiten Vorfall findest du z.B. bei Heise oder beim Bundesamt für Sicherheit in der Informationstechnik.
Häufige Fragen & Antworten
PHP ist eine Programmiersprache, mit der ein großer Teil des Internets läuft: zum Beispiel WordPress, viele Onlineshops und unzählige Webanwendungen. Weil die Lücken in PHP selbst stecken und nicht in einem einzelnen Programm, sind potenziell sehr viele Websites weltweit betroffen.
Beide Lücken sind mit 9,2 von 10 Punkten als kritisch eingestuft. Laut dem Cybersicherheitsdienst der EU (CERT-EU) könnten alle PHP-Versionen ab PHP 5 betroffen sein. Sicherheitsfachleute rechnen damit, dass Angreifer kurz nach Veröffentlichung des Updates gezielt nach ungeschützten Servern suchen.
Ja, wir haben easybill abgeschaltet, bevor die Sicherheitslücke ausgenutzt werden konnte.
Nein. Du musst in easybill nichts ändern, kein Passwort zurücksetzen und nichts installieren.
Ja, alles sollte nun wieder wie gewohnt funktionieren. Melde dich bitte umgehend bei uns über den Kundensupport, falls bei dir etwas nicht funktionieren sollte.
Möglicherweise. Läuft deine Firmenwebsite oder dein Onlineshop zum Beispiel mit WordPress, WooCommerce oder einem anderen PHP-basierten System, solltest du handeln. Ein aktuelles WordPress allein schützt nicht, denn die Lücke steckt in PHP auf dem Server.
Frag deinen Hosting-Anbieter oder deine Agentur, ob und wann das PHP-Update vom 21. Oktober eingespielt wird.
Unser Support-Team ist für dich da! Zum Kundensupport
