Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht. Da uns bereits erste Kundenanfragen zur Sicherheit von SaaS.de erreicht haben, möchten wir kurz erklären, welche Systeme betroffen sind und welche Maßnahmen wir ergriffen haben.
Warum SaaS.de nicht direkt betroffen ist
Unsere SaaS.de-Anwendungen basieren auf Java und Kotlin und verwenden PHP nicht als Laufzeitumgebung.
Die beiden veröffentlichten PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) betreffen daher nicht die eigentlichen SaaS.de-Anwendungen, beispielsweise SaaS.de Personal mit Arbeitszeiterfassung, Urlaubsverwaltung und weiteren Funktionen und auch nicht SaaS.de Räume & Hallen.
Für unsere SaaS.de-Kunden besteht aufgrund dieser beiden PHP-Sicherheitslücken kein Handlungsbedarf.
Unsere Websites wurden bereits aktualisiert
Anders sieht es bei unseren Informationsseiten aus:
-
www.saas.de – unsere Produkt- und Unternehmenswebsite
-
hilfe.saas.de – unser Hilfe- und Dokumentationsportal
Beide Websites werden mit unserem Content-Management-System EGOCMS betrieben, das PHP verwendet.
Hier haben wir unmittelbar reagiert: Bereits am 21. Oktober 2026 um 16:31 Uhr stand mit EGOCMS V26.3.4.2 ein aktualisiertes Docker-Image mit den PHP-Sicherheitsupdates bereit. Unsere eigenen Websites wurden noch am selben Abend aktualisiert.
Ausführliche Informationen zu den Sicherheitslücken und unseren Maßnahmen veröffentlichen wir in unserem EGOCMS-Blog:
Kritische PHP-Sicherheitslücken – Informationen und Sicherheitsupdates
SaaS.de läuft stabil – und seit dem Cluster-Umzug noch schneller
Unabhängig von den aktuellen Sicherheitsmeldungen haben wir unsere SaaS.de-Infrastruktur in einen neuen Cluster umgezogen.
Das Ergebnis: SaaS.de läuft weiterhin stabil und reagiert seit dem Umzug sogar schneller.
Unsere Kunden profitieren damit von einer leistungsfähigeren Infrastruktur und kürzeren Reaktionszeiten bei der täglichen Arbeit.
Sicherheit und Transparenz haben bei uns Priorität
Als Anbieter geschäftskritischer Software nehmen wir die Sicherheit und Verfügbarkeit unserer Systeme sehr ernst.
Wenn sicherheitsrelevante Ereignisse auftreten, prüfen wir deren Auswirkungen auf unsere Produkte, ergreifen erforderliche Maßnahmen und informieren unsere Kunden schnell und transparent.
Genau das haben wir auch bei den aktuellen PHP-Sicherheitslücken getan.
Unser Fazit: SaaS.de läuft wie gewohnt zuverlässig. Die Anwendungen sind von den aktuellen PHP-Sicherheitslücken nicht direkt betroffen, unsere PHP-basierten Informationsseiten wurden bereits aktualisiert und für unsere SaaS.de-Kunden besteht kein Handlungsbedarf.
Sie können SaaS.de weiterhin wie gewohnt nutzen.