Blog

Alle von EGOTEC betreuten Kundeninstallationen sind aktualisiert!

Die kritischen PHP-Sicherheitslücken werden inzwischen nachweislich erfolgreich ausgenutzt. Bei EGOTEC sind die Sicherheitsupdates für alle betreuten Kundeninstallationen abgeschlossen. Auch ältere Systeme, für die keine regulären PHP-Sicherheitsupdates mehr verfügbar waren, konnten wir durch kurzfristige Migrationen auf eine aktuelle Systemumgebung mit PHP 8.5 umstellen.

Das Nginx Rate Limit wird vorübergehend im Docker-Image nicht ausgeliefert.

Zwei kritische Sicherheitslücken, Millionen potenziell betroffene Webserver und die Gefahr, dass Angreifer aus der Ferne Schadcode ausführen können. Bei unseren gehosteten Kunden war ein Schutz bereits vorhanden: das bereits seit Langem eingesetzte Rate-Limiting.

Der zweite Schutz: aktuelle Systeme, die schnell aktualisiert werden konnten.

Das Docker-Image beinhaltet die aktuellen PHP Security Patches.

Für EGOCMS V26 steht seit dem 21.10.2026, 16:31 Uhr ein aktualisiertes Docker-Image mit den PHP-Sicherheitsupdates bereit.

Achtung: Wenn Sie EGOCMS ohne unser Docker-Image betreiben, reicht ein Update auf EGOCMS V26.3.4.2 nicht aus, um die PHP-Sicherheitslücken zu schließen. In diesem Fall müssen Sie Ihre PHP-Installation mit den entsprechenden Sicherheitsupdates aktualisieren oder als kurzfristige Übergangslösung zumindest die PHP Konfiguration anpassen.

Ergänzung 22.10.2026, 07:05 Uhr

Alle von uns gehosteten Kundenauftritte laufen nach den gestrigen Sicherheitsupdates einwandfrei. Es sind keine Beeinträchtigungen im laufenden Betrieb festzustellen.

Ein Fehler wurde für die Input Plugins Image und Folder korrigiert.

Der Sitemap Zustand wird nun über mehrere Input Plugins hinweg gemerkt. Die Newsletter Registrierung wurde optimiert, um den Vorgang auch dann abschließen zu können, wenn man die initiale Bestätigungsmail nicht mehr besitzt. Für PDF Miner wurde ein Rate Limit eingerichtet. Außerdem wurden diverse Fehler korrigiert, wie z. B. die Anzeige von gedrehten Bildern in kleineren Dimensionen.

Eine Suche über Elasticsearch kann nun ältere Treffer abwerten und aktuelle Treffer bevorzugen. Der Chatbot‑System‑Prompt kann optional erweitert werden und es können Seiten ausgewählt werden, deren Bereiche ausschließlich für die Quellensuche verwendet werden. Einige Klassen wurden für den Einsatz in Eigenentwicklungen optimiert. Zudem wurden Fehler behoben, wie z. B. die korrekte Darstellung von Dialogen in bestimmten Viewports und dem Übertragen einzelner Seiten mit sehr vielen Unterseiten.

Die OpenID 2.0 Authentifizierung kann nun auch um die Zwei-Faktor-Authentifizierung erweitert werden.

Das Löschen des Typen‑Caches bei APCu‑Verwendung wurde optimiert. Zudem wurden Übersetzungsfehler im Adminbereich behoben und andere Fehler korrigiert.