Soeben erreichte mich eine Pressemitteilung aus der Schweiz, die ich euch nicht vorenthalten möchte:
Egg, 22. Oktober 2026: Gestern um 16 Uhr wurden zwei schwere Fehler in PHP veröffentlicht. Gestern abend und in der Nacht wurden diese Lücken bei der ArchivistaBox gefixt. Ebenfalls wurden unsere Server (Hompages) aktualisiert. Für unsere Kunden stehen die Updates bereit, sie müssen aber eingespielt werden.
Leider ist es so, dass alle Linux-Systeme weltweit von den beiden PHP-Lücken betroffen sind. Unsere Kern-Applikation ArchivistaDMS ist zwar nicht in der Skriptsprache PHP realisiert. Doch das ändert nichts daran, denn PHP befindet sich auf der ArchivistaBox. Aktuell wird es für ArchivistaERP verwendet.
Mit ArchivistaERP arbeiten nur wenige Kunden. Aber es bleibt dabei, an einer gewissen Stelle der ArchivistaBox kommt PHP zum Einsatz. Entsprechend ist es möglich, dass ein Angriff stattfinden kann. Mit einem erfolgreichen Angriff kann die ArchivistaBox quasi “übernommen” werden. D.h. ihre Daten sind in diesem Falle nicht mehr sicher.
Kunden mit aktuellen Release (ab 2024) können über WebConfig direkt das Update 2026/X einspielen. Die entsprechenden aktualisierten ISO-Dateien wurden bereits generiert. Kunden, welche ältere Versionen einsetzen, müssen jetzt auf das aktuelle Release wechseln. Je nach Pflegestand der Lösung ist dieser Schritt mehr oder minder einfach bzw. auch aufwändig(er).
Für diejenigen, welche mit einer Community-Version arbeiten, sei gesagt: Die ArchivistaBox AGPLv3 wird heute die entsprechenden Updates erhalten. Bitte haben Sie Verständnis dafür, dass Kunden, welche das Produkt erworben haben bzw. über einen Wartungsvertrag verfügen, Vorrang erhalten. Trotzdem werden wir auch die Community-Versionen zügig updaten. Sobald dies der Fall ist, wird das unter https://archivista.ch/cms/de/aktuell-blog/version-2026-x entsprechend vermerkt.
