PHP - Sicherheitslücke: Unsere Geräte sind nicht betroffen

Montag, 26.10.2026

Information zur PHP-Sicherheitslücke

(CVE-2026-109618 / CVE-2026-109619)

23. Okotober 2026

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (sogenannte «PHP2Shell»). Mehrere Kundinnen und Kunden haben uns gefragt, ob unsere Produkte betroffen sind.

Nach unserer Prüfung sind keine Geräte von Gloor Instruments AG und keine dazugehörige Software von diesen Sicherheitslücken betroffen. Unsere Geräte setzen kein PHP ein und verfügen über kein Webinterface, über das mit einem Webbrowser auf das Gerät oder auf Daten zugegriffen werden kann. Für den Einsatz in Forschung, Klinik und Spital ergibt sich daraus kein Risiko im Betrieb der Geräte.

Auf dem Webserver unserer Website wurde die Sicherheitslücke geschlossen.

Bei weiteren Fragen wenden Sie sich bitte an heinz.luescher@gloorinstruments.ch.