Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt, einer Programmiersprache, die in großen Teilen des Internets eingesetzt wird, auch in Teilen von Famly.
Kurz gesagt: Famly ist vollständig gepatcht, und es besteht kein Handlungsbedarf auf eurer Seite. Dieser Artikel fasst den Status und unsere Maßnahmen zusammen.
Status:
Alle Famly-Umgebungen sind auf PHP 8.4.27 gepatcht, die offizielle fehlerbereinigte Version.
Wir haben keine Anzeichen für Exploits (Ausnutzung der Sicherheitslücke) festgestellt.
Für euch entsteht kein Handlungsbedarf.
Maßnahmen vor dem Patch:
Wir haben, basierend auf den verfügbaren Informationen, eine Übergangslösung für alle PHP-Systeme umgesetzt, unter anderem durch Deaktivierung der Session-Upload-Progress-Funktion von PHP.
Wir haben unsere Systeme durchgehend überwacht und waren jederzeit bereit, Dienste bei Bedarf sofort offline zu nehmen.
Wir haben ein automatisches Monitoring eingerichtet, das uns sofort informierte, sobald die offiziellen Patches verfügbar waren, und sichergestellt, dass unser Team bereitstand, diese umgehend einzuspielen.
Wie wir das Risiko eingeschätzt haben:
Mit diesen Schutzmaßnahmen und den verfügbaren Informationen haben wir das Risiko für das Famly-System als gering eingestuft.
Die Ausnutzung der Sicherheitslücke erforderte eine Abfolge von Anfragen an denselben Server. Da Famly über viele lastverteilte Instanzen läuft, wäre ein entsprechender Versuch zunächst in unserem Monitoring aufgefallen.
Auf dieser Grundlage haben wir dafür gesorgt, dass Famly verfügbar blieb, sodass eure Einrichtungen wie gewohnt Famly nutzen konnten. Im Hintergrund hatten wir unsere Entwickler:innen in Bereitschaft, um bei ersten Anzeichen einer Ausnutzung der Sicherheitslücke vor Fertigstellung des Patches sofort reagieren zu können.
Du hast noch Fragen oder benötigst technische Details? Melde dich einfach bei unserem Support-Team – wir helfen dir sehr gerne weiter.