Nachdem wir von den kürzlich identifizierten kritischen PHP-Schwachstellen erfahren hatten, haben wir unsere Umgebung bewertet und die erforderlichen Schritte eingeleitet. Die Arbeiten für extern erreichbare Systeme sind abgeschlossen. Bei einer begrenzten Anzahl interner Systeme stehen noch Anpassungen aus, die gemäß unserem Schwachstellenmanagementprozess umgesetzt werden.

Im Zuge dieser Arbeiten haben wir die relevanten Sicherheitsprotokolle überprüft und auf Grundlage unserer bisherigen Prüfung keine Hinweise auf eine erfolgreiche Ausnutzung dieser Schwachstellen in unserer Umgebung festgestellt.

Wir nehmen die Sicherheit unserer Systeme und den Schutz von Kundendaten sehr ernst. Wir werden unsere Umgebung weiterhin überwachen und daran arbeiten, die Sicherheit und Integrität unserer Services aufrechtzuerhalten.