Sicherheitsupdate zu den Plattformen AS1190 und Phoenix
Die Cybersicherheit und Ausfallsicherheit Ihrer Betriebsabläufe haben für Automatic Systems höchste Priorität. Im Sinne von Transparenz und Zusammenarbeit möchten wir Sie über die kürzlich veröffentlichte Offenlegung von zwei Sicherheitslücken informieren, die PHP (Hypertext Preprocessor) betreffen, eine weit verbreitete Komponente, die von zahlreichen Unternehmen und Technologielösungen weltweit eingesetzt wird.
Auch wenn diese Situation eine Vielzahl von Marktteilnehmern betrifft, möchten wir Sie zunächst beruhigen: Unmittelbar nach der Veröffentlichung dieser Schwachstellen haben unsere Teams aus Forschung & Entwicklung (F&E) sowie Cybersicherheit eine umfassende Bewertung der möglichen Auswirkungen auf unsere Lösungen durchgeführt und beobachten die Situation seitdem kontinuierlich.
Wir möchten Sie darüber informieren, dass diese Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 eine PHP-Komponente betreffen, die in den Plattformen AS1190 und Phoenix eingesetzt wird, welche in bestimmten Produkten von Automatic Systems integriert sind.
Bis zum 23. Oktober 2026 wurden weder Hinweise auf eine Ausnutzung dieser Sicherheitslücken noch Sicherheitsvorfälle festgestellt, die die betroffenen Produkte oder Lösungen beeinträchtigen.
Im Einklang mit unserer Cybersicherheitsstrategie und als Vorsichtsmaßnahme überwachen unsere Teams aus F&E und Cybersicherheit die Situation weiterhin aufmerksam und setzen geeignete Maßnahmen um, um die Sicherheit unserer Produkte zusätzlich zu stärken.
Derzeit wird ein Software-Update für die betroffenen Plattformen vorbereitet. Detaillierte technische Informationen sowie Anweisungen zur Implementierung werden wir Ihnen zur Verfügung stellen, sobald diese verfügbar sind.
SicherheitsempfehlungenBis zur Bereitstellung dieser Updates empfehlen wir die Anwendung der folgenden bewährten Sicherheitsmaßnahmen:
- Beschränken Sie den Zugriff auf die Weboberfläche (Ports 80 und 443) ausschließlich auf vertrauenswürdige Netzwerke. Sollte die Oberfläche über das Internet erreichbar sein, empfehlen wir dringend, diesen Zugriff einzuschränken oder vollständig zu deaktivieren.
- Isolieren Sie die betroffenen Systeme in einem dedizierten Netzwerk, das durch eine Firewall geschützt ist, und vermeiden Sie eine direkte Anbindung an das Internet.
- Achten Sie auf ungewöhnliche Systemaktivitäten, wie unerwartete Neustarts, unbekannte Dateien oder Prozesse sowie ungewöhnliche ausgehende Netzwerkverbindungen.
Wir verfolgen diese Situation mit höchster Aufmerksamkeit und werden Sie über alle wesentlichen Entwicklungen weiterhin informieren. Sollten Sie Fragen haben oder Unterstützung bei der Umsetzung dieser Empfehlungen benötigen, stehen Ihnen unsere Teams jederzeit gerne zur Verfügung.
Ihr Automatic Systems Team