Kritische PHP-Sicherheitslücke

Die aktuellen PHP-Sicherheitslücken zeigen einen entscheidenden Vorteil von SIDOUN: Sie können KIAVA? und Globe? auf Ihrer eigenen IT-Infrastruktur betreiben ?? unabhängig von einer zentralen Cloud-Plattform des Softwareanbieters.

Am 21. Oktober 2026 wurden kritische PHP-Sicherheitslücken bekannt, über die Angreifer unter bestimmten Voraussetzungen Schadcode auf betroffenen Webservern ausführen können.

Was bedeutet das konkret für SIDOUN-Kunden?

– Eigene Datenhaltung:

Bei entsprechender Installation werden Ihre Projektdaten auf Ihren eigenen Servern gespeichert.

– Getrennte Systeme:

Eine Sicherheitslücke auf einem externen Webserver bedeutet nicht automatisch, dass Ihre lokal gespeicherten AVA-Projektdaten betroffen sind.

– Keine zentrale Cloud-Abhängigkeit:

Ihre lokal betriebene AVA-Software ist für ihre Kernfunktionen nicht auf den Betrieb einer zentralen SIDOUN-Cloud-Plattform angewiesen.

– PHP2Shell:

Unsere AVA-Software KIAVA? und Globe? ist von den aktuellen PHP2Shell-Sicherheitslücken nicht betroffen. Dies wurde durch unsere IT geprüft und bestätigt.

Unsere Überzeugung: Moderne AVA-Software mit KI und die Kontrolle über Ihre eigene IT-Infrastruktur gehören zusammen.

SIDOUN ?? Die Bau-KI-Experten.