In diesem Artikel wird erläutert, wie sich die am 21. Oktober 2026 bekannt gewordene Sicherheitslücke PHP2Shell auf Duda-Websites auswirkt. Duda verfolgt die Entwicklungen und deren mögliche Auswirkungen aufmerksam.
Die Website-Erstellungs- und Hosting-Plattform Duda verwendet kein PHP zur Ausführung oder Bereitstellung von Kundenwebsites. Daher sind von Duda gehostete Websites nicht direkt von PHP2Shell über die zentrale Hosting-Infrastruktur von Duda betroffen.
Im Rahmen unserer laufenden Sicherheitsmaßnahmen überprüfen wir zudem relevante Komponenten und Abhängigkeiten von Drittanbietern, die innerhalb unserer Plattform zum Einsatz kommen, um mögliche Sicherheitsrisiken zu identifizieren und gegebenenfalls geeignete Maßnahmen zu ergreifen.
Duda-Websites können Integrationen von Drittanbietern enthalten, wie beispielsweise Jobbörsen, Kalender, Bewertungs-Widgets oder andere extern bereitgestellte Dienste.
Diese Integrationen können auf einer von ihren jeweiligen Anbietern verwalteten Infrastruktur betrieben werden, wobei möglicherweise PHP oder andere Technologien unabhängig von Duda zum Einsatz kommen.
Auch wenn die Nutzung solcher Integrationen die zugrunde liegende Hosting-Infrastruktur von Duda nicht angreifbar macht, empfehlen wir unseren Kunden:
-
Überprüfen Sie alle extern gehosteten Komponenten oder benutzerdefinierten Integrationen, die auf deren Websites verwendet werden.
-
Wenden Sie sich an die entsprechenden Drittanbieter, um zu klären, ob deren Dienste betroffen sind und ob Sicherheitsupdates installiert wurden.
-
Aktualisieren Sie alle PHP-basierten Anwendungen oder Komponenten, für die Sie verantwortlich sind, gemäß der offiziellen PHP-Sicherheitsempfehlung.
Wenn Sie extern gehostete PHP-basierte Anwendungen oder Dienste betreiben oder darauf angewiesen sind, stellen Sie sicher, dass die zugrunde liegende PHP-Laufzeitumgebung auf eine gepatchte Version aktualisiert wurde, oder lassen Sie sich vom Dienstanbieter bestätigen, dass die Sicherheitslücke behoben wurde.
Duda unterhält ein etabliertes Programm zum Schwachstellenmanagement, das durch Sicherheitsüberwachung, Schwachstellenbewertung und Behebungsmaßnahmen unterstützt wird.
Als vollständig verwaltete SaaS-Plattform verwaltet Duda seine Infrastruktur und Software-Updates zentral. Dadurch können wir Sicherheitspatches und andere Schutzmaßnahmen bereitstellen, ohne dass Kunden die Duda-Plattform oder ihre gehosteten Websites manuell aktualisieren müssen.
Wir werden diese Sicherheitslücke weiterhin beobachten und geeignete Maßnahmen ergreifen, sobald Auswirkungen auf die von Duda verwalteten Dienste festgestellt werden.
Weitere technische Details und Anleitungen zur Behebung des Problems finden Sie in der offiziellen PHP-Sicherheitsmitteilung.