Im Oktober 2026 wurden kritische PHP-Sicherheitslücken unter der Bezeichnung PHP2Shell bekannt, die es Angreifern ermöglichen, ohne Authentifizierung aus dem Ferne Code auf verwundbaren Servern auszuführen.
Die Produkte von friendlyway sind von diesen Sicherheitslücken nicht betroffen, da PHP nicht in ihrem Technologie-Stack zum Einsatz kommt. Dies gilt für die friendlyway Cloud Platform, das Besuchermanagementsystem VISITOR FLOW, unsere Digital-Signage-Lösungen sowie die zugehörige Kiosk-Software. Für unsere Kunden besteht daher kein Handlungsbedarf.
Die öffentliche Website von friendlyway nutzt PHP, ist jedoch nicht Bestandteil unserer Kundenprodukte und -services. Die Website wurde bereits aktualisiert und die Sicherheitslücke behoben.
friendlyway legt großen Wert auf die Sicherheit seiner Lösungen und reagiert zeitnah auf bekannte Sicherheitsrisiken, um einen zuverlässigen Betrieb seiner Produkte und Services zu gewährleisten. Bei Fragen oder wenn Ihre IT-Abteilung weitere Informationen benötigt, kontaktieren Sie uns gerne direkt.
