Sicherheitsupdate zu den Plattformen AS1190 und Phoenix

Im Sinne von Transparenz und Zusammenarbeit möchten wir Sie über die jüngst bekannt gewordene Offenlegung von zwei Schwachstellen informieren, die PHP (Hypertext Preprocessor) betreffen, eine weit verbreitete Komponente, die von zahlreichen Organisationen und Technologielösungen weltweit eingesetzt wird.

Obwohl diese Situation eine Vielzahl von Akteuren der Branche betrifft, möchten wir Ihnen zunächst versichern, dass unsere Teams aus den Bereichen Forschung & Entwicklung (F&E) und Cybersicherheit unmittelbar nach Bekanntwerden dieser Schwachstellen eine umfassende Bewertung ihrer potenziellen Auswirkungen auf unsere Lösungen durchgeführt haben und die Situation seitdem kontinuierlich überwachen.

Wir möchten Sie darüber informieren, dass diese Schwachstellen, identifiziert als CVE-2026-109618 und CVE-2026-109619, eine PHP-Komponente betreffen, die innerhalb der Plattformen AS1190 und Phoenix verwendet wird, welche in bestimmte Produkte von Automatic Systems integriert sind.

Zum 23. Oktober 2026 wurden keine Hinweise auf eine Ausnutzung dieser Schwachstellen sowie keine Sicherheitsvorfälle festgestellt, die die betroffenen Produkte oder Lösungen beeinträchtigen.

Im Einklang mit unserer Cybersicherheitsrichtlinie und als Vorsichtsmaßnahme beobachten unsere F&E- und Cybersicherheitsteams die Situation weiterhin sehr genau und setzen geeignete Maßnahmen um, um die Sicherheit unserer Produkte zusätzlich zu stärken.

Für die betroffenen Plattformen wird derzeit ein Software-Update vorbereitet. Detaillierte Bereitstellungsanweisungen sowie technische Informationen zu diesen Updates werden wir Ihnen zur Verfügung stellen, sobald sie verfügbar sind.

Bis dahin empfehlen wir die Anwendung folgender bewährter Sicherheitsmaßnahmen:

• Beschränken Sie den Zugriff auf die Weboberfläche (Ports 80 und 443) ausschließlich auf vertrauenswürdige Netzwerke. Falls die Oberfläche über das Internet erreichbar ist, empfehlen wir dringend, diesen Zugriff einzuschränken oder zu entfernen.
• Isolieren Sie die Geräte in einem dedizierten Netzwerk, das durch eine Firewall geschützt ist, und vermeiden Sie eine direkte Verbindung zum Internet.
• Achten Sie auf ungewöhnliches Verhalten, wie unerwartete Neustarts, unbekannte Dateien oder Prozesse sowie auffällige ausgehende Netzwerkverbindungen.

Wir verfolgen diese Situation mit größter Aufmerksamkeit und werden Sie weiterhin über alle wesentlichen Entwicklungen informieren. Sollten Sie Fragen haben oder Unterstützung bei der Umsetzung dieser Empfehlungen benötigen, stehen Ihnen unsere Teams jederzeit gerne zur Verfügung.

Das Team von Automatic Systems.