Kritische PHP-Sicherheitslücken: OpenTalk ist nicht betroffen

Zwei kritische Sicherheitslücken in PHP erfordern dieser Tage weltweit die Überprüfung betroffener Systeme und zeitnahe Sicherheitsupdates.

OpenTalk ist von diesen Schwachstellen nicht betroffen, da die zentralen Backend-Dienste ohne PHP auskommen.
 

PHP2Shell: Kritische Schwachstellen in PHP

Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht: CVE-2026-109618 und CVE-2026-109619. (Details bei Cert-EU)

Beide Schwachstellen können unter bestimmten Bedingungen die Ausführung beliebigen Programmcodes auf einem Server ermöglichen – sogenannte Remote Code Execution (RCE). Unter bestimmten Voraussetzungen kann eine Ausnutzung auch ohne vorherige Authentifizierung möglich sein.

Mit einem CVSS-v4.0-Wert von jeweils 9,2 sind beide Schwachstellen als kritisch eingestuft.

Betroffen sein können Anwendungen, die verwundbare PHP-Versionen einsetzen. Ob eine konkrete Installation tatsächlich angreifbar ist, hängt unter anderem von der eingesetzten PHP-Version, der Konfiguration und den jeweiligen technischen Voraussetzungen ab.

Betreiber entsprechender Systeme sollten daher die veröffentlichten Sicherheitshinweise prüfen und erforderliche Updates zeitnah einspielen.
 

Warum wir bei OpenTalk auf Rust setzen

OpenTalk wurde von Grund auf als moderne Videokonferenzlösung entwickelt, die hohe Anforderungen an Sicherheit, Vertraulichkeit und digitale Souveränität erfüllt. Für die zentralen Backend-Dienste setzen wir auf die Programmiersprache Rust.

Rust bietet insbesondere beim sicheren Umgang mit Arbeitsspeicher Vorteile. Das Sprach- und Typsystem hilft dabei, zahlreiche typische Programmierfehler – etwa bei Speicherzugriffen oder der parallelen Verarbeitung von Daten – bereits während der Entwicklung zu verhindern.

Das reduziert bestimmte Fehlerklassen und unterstützt die Entwicklung robuster, leistungsfähiger Dienste. Gleichzeitig bildet Rust gemeinsam mit offenen Standards und Technologien wie WebRTC eine wichtige Grundlage für die technische Umsetzung von OpenTalk.
 

Sicherheit beginnt bei der Entwicklung

Sichere Videokonferenzen erfordern mehr als verschlüsselte Übertragungen und geschützte Konferenzräume. Entscheidend sind auch die zugrunde liegende Softwarearchitektur, der sorgfältige Umgang mit Berechtigungen und eine kontinuierliche Überprüfung der eingesetzten Komponenten. Genau diesen Weg gehen wir.

Natürlich ist keine Programmiersprache und keine Software grundsätzlich frei von möglichen Sicherheitslücken, doch bei OpenTalk verbinden wir eine durchdachte Architektur und moderne Technologien mit einem offenen Entwicklungsmodell, nachvollziehbarem Quellcode und regelmäßiger Sicherheitswartung. So sorgen wir für die bestmögliche Sicherheit für unsere Kunden.