Technik News
myREX24 V2: Wichtiger Sicherheitshinweis
Kritische PHP-Sicherheitslücken "PHP2shell": Vorsorgliche Schutzmaßnahmen und mögliche Einschränkungen beim Portalzugriff
Update vom 23. Oktober 2026
PHP-Sicherheitslücken: Aktueller Status und Hinweise für unsere Kunden
Die Sicherheitsmaßnahmen zu den PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 betreffen die myREX24-Portalumgebungen. Nachfolgend finden Sie den aktuellen Stand und erfahren, ob für Sie Handlungsbedarf besteht.
myREX24 V2 Public Portal: Sicherheitsupdates abgeschlossen
Die erforderlichen Sicherheitsupdates für das von uns bereitgestellte myREX24 V2 Public Portal wurden erfolgreich eingespielt. Das Portal ist wieder für die Nutzung freigegeben.
Für Nutzer des Public Portals besteht im Zusammenhang mit diesen Schwachstellen kein Handlungsbedarf. Die Aktualisierung der Portalumgebung wurde zentral durchgeführt.
Helmholz-Hardwareprodukte sind nicht betroffen
Die genannten PHP-Schwachstellen betreffen keine Helmholz-Hardwareprodukte. Für diese Produkte sind aufgrund dieser beiden Schwachstellen weder Firmware-Updates noch Änderungen an der Gerätekonfiguration erforderlich.
Bitte unterscheiden Sie dabei zwischen den eingesetzten Geräten und der Portalumgebung, über die Fernwartungsverbindungen verwaltet werden.
myREX24 V2.virtual: Update bei eigenen Servern erforderlich
Für selbst betriebene myREX24 V2.virtual-Instanzen steht seit dem 23. Oktober 2026 die Firmwareversion 2.21.6 zur Behebung der Schwachstellen zur Verfügung.
Wenn Sie das Update bereits erfolgreich installiert haben, sind hinsichtlich dieses Sicherheitsupdates keine weiteren Schritte erforderlich. Die hierfür vorsorglich eingerichtete Einschränkung des eingehenden Webzugriffs kann wieder aufgehoben werden.
Falls das Update noch nicht durchgeführt wurde, installieren Sie es bitte schnellstmöglich. Bis zum erfolgreichen Abschluss muss die Weboberfläche Ihrer Instanz weiterhin vor direktem Zugriff aus dem Internet geschützt bleiben.
Bitte stimmen Sie erforderliche Firewallfreigaben mit Ihrer IT-Abteilung oder Ihrem IT-Dienstleister ab.
Unterstützung und weitere Informationen
Wenn Sie unsicher sind, welche Portalvariante Sie verwenden, oder Unterstützung beim Update benötigen, hilft Ihnen der Helmholz-Support weiter.
Diese Statusmeldung bezieht sich auf die beiden oben genannten PHP-Schwachstellen. Sollten neue sicherheitsrelevante Erkenntnisse vorliegen, werden wir entsprechend informieren.
Ihr Helmholz PSIRT-Team
Update vom 22. Oktober 2026
myREX24 V2
Derzeit können einzelne Verbindungen sowie der Verbindungsaufbau von Geräten langsamer als gewohnt sein. Wir erwarten, dass sich die Situation im Laufe des morgigen Tages wieder verbessert.
REX24 V2.virtual
Wir arbeiten am Update und gehen aktuell davon aus, im Laufe des heutigen Nachmittags eine Firmware für die virtuellen Server bereitstellen zu können. Bitte geben Sie diese Information an Ihr Support-Team und weitere betroffene Kollegen weiter.
myREX24 V2: Wichtiger Sicherheitshinweis
21. Oktober 2026
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in der Softwarekomponente PHP. Diese wird auch in der Portalsoftware von myREX24 V2 eingesetzt. Die konkrete Betroffenheit wird derzeit gemeinsam mit unserem Technologiepartner geprüft.
Vorsorgliche Schutzmaßnahme für das myREX24 V2 Public Portal
Zum Schutz des Public Portals werden wir den öffentlich
erreichbaren Web-Zugriff vorübergehend einschränken. Damit reduzieren wir
vorsorglich die Angriffsfläche.
Die Weboberfläche kann dadurch nur eingeschränkt oder
zeitweise nicht erreichbar sein. Bitte berücksichtigen Sie mögliche
Einschränkungen bei Ihrer Serviceplanung und informieren Sie die zuständigen
Mitarbeitenden. Die Maßnahmen am Public Portal werden durch uns umgesetzt.
Wichtiger Hinweis für Betreiber von myREX24 V2.virtual
Für Ihre eigene myREX24 V2.virtual-Instanz empfehlen wir
unverzüglich die gleichen vorsorglichen Schutzmaßnahmen wie bei unserem Public
Portal: Schränken Sie den öffentlich erreichbaren Web-Zugriff auf Ihre
Instanz vorübergehend ein.
Bitte leiten Sie diese Information direkt an Ihre zuständige
IT-Administration beziehungsweise Ihren betreuenden IT-Dienstleister weiter und
lassen Sie die Maßnahme dort umsetzen. Eine Abmeldung von der Weboberfläche
ersetzt diese Zugriffsbeschränkung nicht.
Berücksichtigen Sie dabei mögliche Auswirkungen auf die
Verfügbarkeit Ihrer portalgestützten Fernwartung. Halten Sie die
Schutzmaßnahmen aufrecht, bis wir Sie über die technische Bewertung und das
weitere Vorgehen informiert haben.
Updates und weitere Informationen
Die offiziellen PHP-Sicherheitsupdates und technischen
Informationen werden unmittelbar nach ihrer Veröffentlichung bewertet. Die
erforderlichen Anpassungen an der myREX24-Portalsoftware werden anschließend
umgesetzt und geprüft. Entsprechende myREX24-Updates werden schnellstmöglich
bereitgestellt. Einen verbindlichen Bereitstellungstermin können wir
derzeit noch nicht nennen.
Die zugehörigen Router- und Firewall-Produkte sind nach der
uns aktuell vorliegenden technischen Bewertung unseres Technologiepartners von
diesen PHP-Schwachstellen nicht betroffen. Davon unabhängig kann die Nutzung
der Fernwartung durch die Schutzmaßnahmen an den Portalen eingeschränkt sein.
Wir informieren Sie über weitere Maßnahmen, verfügbare
Updates und die Voraussetzungen für die Aufhebung der Zugriffsbeschränkungen.
Vielen Dank für Ihr Verständnis und Ihre Unterstützung.