Eure Plattform bleibt verfügbar: So schützt PlentyONE euch vor der PHP-Sicherheitslücke

Gestern wurde eine schwere Sicherheitslücke in PHP bekannt. PHP ist die Programmiersprache, auf der viele Systeme im Internet laufen. Angreifer konnten damit fremde Programme auf Servern starten, ohne sich anzumelden. Das BSI stuft das Risiko als außerordentlich hoch ein. Universitäten, Ministerien und Unternehmen in ganz Europa nahmen ihre Systeme vorsorglich vom Netz.

Für euch zählt eine verfügbare Plattform. Ohne sie stehen Aufträge, Versand und Umsatz still. Bei PlentyONE lief die Plattform weiter. Ihr müsst nichts tun.

So halten wir eure Plattform sicher

Die Lücke steckt in PHP selbst. Bis zum offiziellen Update gab es keinen fertigen Fix. Wir haben diese Zeit genutzt:

• Frühwarnsystem: Unser Security-Partner meldete die Lücke sofort, sodass wir ohne Verzögerung handeln konnten.
• Schneller Schutz: Unsere KI-Agenten bereiteten eine Schutzmaßnahme vor, die den Angriffsweg sperrt, sodass die Infrastruktur ohne Einschränkung für den Betrieb geschützt war.
• Sorgfältige Prüfung: Unsere Entwicklerteams prüften jede Änderung vor dem Rollout genau. Sie bauten im Tagesverlauf zusätzliche Schutzmaßnahmen für mehr Sicherheit für eure Daten.
• Schrittweise Einführung: Wir schalteten alle Änderungen stufenweise frei und beobachteten die Wirkung, sodass kein Risiko für euren laufenden Betrieb entstand.
• Offiziell geschlossen: Sobald PHP das Update veröffentlichte, haben wir es eingespielt. Die Sicherheitslücke ist demnach geschlossen.

Für euch ändert sich nichts

Die Schutzmaßnahmen und das PHP-Update sind eingespielt. Eure Plattform läuft wie gewohnt. Ihr müsst nichts einrichten und nichts aktualisieren.