Schnelles Handeln, koordinierte Maßnahmen und ein außergewöhnlicher Teameinsatz: Nach Bekanntwerden kritischer Sicherheitslücken in PHP hat die ECKD umgehend reagiert, um die Systeme und Daten ihrer Kunden zu schützen. Inzwischen konnten nahezu alle betroffenen Dienste erfolgreich abgesichert und wieder in Betrieb genommen werden.
Am 21. Oktober 2026 wurden kritische Sicherheitslücken in der weitverbreiteten Programmiersprache PHP bekannt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das europäische Cybersicherheitsteam CERT-EU veröffentlichten entsprechende Sicherheitswarnungen.
Da PHP die technische Grundlage zahlreicher Webseiten und Webanwendungen bildet, war schnelles und entschlossenes Handeln gefragt.
Sicherheit hat oberste Priorität
Unmittelbar nach Bekanntwerden der Schwachstellen leitete die ECKD umfangreiche Schutzmaßnahmen ein. Um mögliche Sicherheitsrisiken zu minimieren, wurden betroffene, öffentlich erreichbare Anwendungen vorsorglich vom Netz genommen.
Unsere IT-Teams arbeiteten mit Hochdruck daran, die Systeme zu überprüfen, erforderliche Sicherheitsmaßnahmen umzusetzen und die betroffenen Anwendungen schnellstmöglich wieder sicher bereitzustellen.
Dank des außergewöhnlichen Engagements unserer Mitarbeitenden konnten inzwischen nahezu alle betroffenen Systeme erfolgreich abgesichert und wieder in Betrieb genommen werden. An der Wiederherstellung der noch ausstehenden Dienste wird weiterhin intensiv gearbeitet.
Nach aktuellem Kenntnisstand liegen keine Hinweise auf eine erfolgreiche Kompromittierung unserer Systeme oder entstandene Schäden vor.
Informationssicherheit ist Teamarbeit
Die vergangenen Stunden haben einmal mehr gezeigt, wie wichtig klare Verantwortlichkeiten, eingespielte Prozesse und eine enge Zusammenarbeit sind.
Gerade in kritischen Situationen kommt es darauf an, technische Kompetenz mit einer gut funktionierenden Organisation zu verbinden. Unser Informationssicherheitsmanagement und das koordinierte Zusammenspiel der beteiligten Teams bilden dafür eine wichtige Grundlage.
Ein besonderer Dank gilt allen Kolleginnen und Kollegen, die mit großem Einsatz und hoher Professionalität daran gearbeitet haben, unsere Systeme und die unserer Kunden zu schützen.
Als IT-Dienstleister trägt die ECKD eine besondere Verantwortung für die Sicherheit und Verfügbarkeit der betreuten Anwendungen und Daten. Dieses Vertrauen ist für uns Verpflichtung und Ansporn zugleich. Wir setzen uns kontinuierlich mit aktuellen Sicherheitsbedrohungen auseinander und entwickeln unsere Schutzmaßnahmen stetig weiter. Als Mitglied der Allianz für Cyber-Sicherheit sind wir zudem Teil eines starken Netzwerks für den fachlichen Austausch und die Förderung der Cybersicherheit.
Weiterführende Informationen:
BSI / CERT-Bund: Sicherheitshinweis WID-SEC-2026-4055
CERT-EU: Security Advisory 2026-018
