PHP Sicherheitslücke: Unsere Geräte sind nicht betroffen

Information zur PHP-Sicherheitslücke (CVE-2026-109618 / CVE-2026-109619)

23. Okotober 2026

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (sogenannte «PHP2Shell»). Mehrere Kundinnen und Kunden haben uns gefragt, ob unsere Produkte betroffen sind.

Nach unserer Prüfung sind keine Geräte von prophysics AG und keine dazugehörige Software von diesen Sicherheitslücken betroffen. Unsere Geräte setzen kein PHP ein und verfügen über kein Webinterface, über das mit einem Webbrowser auf das Gerät oder auf Daten zugegriffen werden kann. Für den Einsatz in Forschung, Klinik und Spital ergibt sich daraus kein Risiko im Betrieb der Geräte.

Auf dem Webserver unserer Website wurde die Sicherheitslücke geschlossen.

Bei Fragen wenden Sie sich bitte an luescher@prophysics.ch oder schweizer@prophysics.ch.