Kritische Sicherheitslücken in PHP

Am 21. Oktober 2026 haben die Entwickler der Skriptsprache PHP außerplanmäßige Sicherheitsupdates veröffentlicht. Diese schließen zwei kritische Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Über die Lücken können Angreifer unter Umständen ohne Anmeldung beliebigen Schadcode über das Netzwerk auf betroffenen Servern ausführen.

Betroffen sind grundsätzlich alle Installationen, die Webanfragen über PHP verarbeiten. Kursierende Konfigurationsänderungen gelten als nicht komplett wirksam. Ein vollständiger Schutz bietet nur ein Update.

Unsere Einschätzung

SECANDA hat die veröffentlichten Informationen umgehend analysiert und mit den in unseren Produkten eingesetzten Technologien abgeglichen.

Produkte aus dem Bereich ID & Payment inkl. SECANDA App und SECANDA BackOffice sind nach aktueller Einschätzung nicht betroffen.

Nach aktuellem Kenntnisstand ist lediglich die serverseitige Komponente aus dem IntraKey Schließfachsystem betroffen. Die App auf den mobilen Endgeräten der Nutzer ist davon nicht berührt. Die davon betroffenen Kunden werden informiert und die weiteren Maßnahmen direkt abgestimmt.

Wir beobachten die Lage weiterhin aufmerksam und informieren an dieser Stelle, sobald sich neue Erkenntnisse ergeben.

Unsere Empfehlung

Wer unabhängig von unseren Produkten eigene Server oder Webanwendungen mit PHP betreibt, sollte die bereitgestellten Updates so schnell wie möglich einspielen.

Bei Fragen steht Ihnen unser Support jederzeit gerne zur Verfügung.

Stand: 22. Oktober 2026, 09:00 Uhr

The SECANDA ID Universe

Sichere Identitäten. Verlässliche Technologie. Starke Verbindungen.

SECANDA vereint Identität, Sicherheit und Services in einer zentralen Plattform, die branchenübergreifend funktioniert und sich mühelos in bestehende Systeme integriert.
Sie ist unabhängig, flexibel und zukunftssicher.

SECANDA SECURE

ist die Plattform für sicheres Identitäts- und Zugangs­management

Access & Time

für die sichere und effiziente Steuerung von Zutritt und Arbeitszeit – zentral, digital und flexibel vernetzt

International

bündelt unsere weltweiten Aktivitäten und Partnerschaften


Digital Campus

ist die Plattform für Identifikation, Bezahlen, Zugang & weitere Mehrwerte

Corporate

Für Unterneh­men
& Behörden

Zutrittskontrolle, Zeiterfassung, Kantine und mehr in einem System:
Der neue Mitarbeiterausweis.

SECANDA CARE

Für Kliniken
& Betreuung

Zutrittskontrolle, digitaler Datenzugang oder Parkplatz:
Der neue Klinik- und Patientenausweis.

Campus

Für Hochschule
& Bildung

Bezahlen in der Mensa und an allen Standorten, Türen öffnen oder Drucken mit der gleichen Karte und App:
Der neue Hochschulcampus.

Beispielbild für den Geschäftsbereich Public

Für Kommunen
& Events

Bezahlen, mieten, Bücher ausleihen und Shared Infrastructure bis hin zu öffentlichen Fahrradgaragen:
Die neue Bürgerkarte.

Partner-Webinar

Live am 09. November 2026

09.00 bis 09.40 Uhr

Im kostenfreien Partner-Webinar geben wir Ihnen einen kompakten Überblick über SECANDA, unsere Lösung SECANDA Core und die verschiedenen Ansätze für eine erfolgreiche Zusammenarbeit.

Im kostenfreien Partner-Webinar geben wir Ihnen einen kompakten Überblick über SECANDA, unsere Lösung SECANDA Core und die verschiedenen Ansätze für eine erfolgreiche Zusammenarbeit.

Jetzt kostenfrei anmelden →

Jetzt kostenfrei anmelden →

Digital Campus
SECANDA SECURE

Für sicheren Zugang

Zutritt zu Türen, Schranken, Schließfächer und Spinde steuern.

Zutrittskontrolle
Beispielbild für Elektronische Schliessfächer
Beispielbild für Zutrittskontrolle

Für sicheren Zugang

Zutritt zu Türen, Schranken, Schließfächer und Spinde steuern.

Zutrittskontrolle
Beispielbild für Elektronische Schliessfächer

Für Zeiterfassung

An­wesenheit nach­vollziehen.
Arbeitszeiten planen und erfassen.

Für Zeiterfassung

An­wesenheit nach­vollziehen. Arbeitszeiten planen und erfassen.

Für Abrechnung
und Bezahlen

Mit der persönlichen Chipkarte oder dem Smart­phone überall vom selben Gut­ha­ben­­kon­to be­zahlen oder mit dem Gehalt ver­rechnen: in der Kantine, am Getränke­auto­maten, im Shop und an jedem anderen Ort.

Kantine
Shop Kassen
Kaffeeautomat
Kioskautomat
Beispielbild FÜR ABRECHNEN UND BEZAHLEN

Für Abrechnung und Bezahlen

Mit der persönlichen Chipkarte oder dem Smart­phone überall vom selben Gut­ha­ben­kon­to bezahlen oder mit dem Gehalt verrech­nen: in der Kantine, am Getränkeautomaten, im Shop und an jedem ande­ren Ort.

Chipkarte oder App? Beides.
Dein SECANDA Zugang macht alles möglich.

Auf dem gesamten Gelände für alle Funk­tio­nen und Anwendungen: Jeder nutzt SECANDA, ob mit der Chipkarte, der App, mit Schlüssel-Chip oder Fingerprint: für Zu­tritts­kon­trol­le, Zeiterfassung, Payment.

Zu allen Lösungen →

Auf dem gesamten Gelände für alle Funk­tio­nen und Anwendungen: Jeder nutzt SECANDA, ob mit der Chipkarte, der App, mit Schlüssel-Chip oder Fingerprint: für Zu­tritts­kon­trol­le, Zeiterfassung, Payment.

Zu allen Lösungen →

Identifikationsmedien Chipkarte und SECANDA App

Für Datensicherheit,
Effizienz und Workflows

Die Passwort-Anmeldung um die Identifikation per Chip­karte oder App ergänzen (Zwei Faktor Authentifizie­rung) und mit Single Sign-on (SSO) mit nur einer Anmeldung auf alle Daten zugrei­fen.

Beispielbild für Authentifizierung
Beispielbild für Single-Sign-on
Beispielbild für DATENSICHERHEIT, EFFIZIENZ UND WORKFLOWS

Für Datensicherheit, Effizienz und Workflows

Die Passwort-Anmeldung um die Identifi­ka­tion per Chip­karte oder App ergänzen (Zwei Faktor Authentifizierung) und mit Single Sign-on (SSO) mit nur einer An­meldung auf alle Daten zugrei­fen.

Beispielbild für Authentifizierung
Beispielbild für Single-Sign-on

FÜR DRUCKMANAGEMENT
MIT Q PILOT

Druckaufträge, Kopien und Scans mit der selben Chipkarte und per App managen und Kostenstellen zuordnen.

Druckmanagement
Beispielbild für das SECANDA Druckmanagment

FÜR DRUCKMANAGEMENT MIT Q PILOT

Druckaufträge, Kopien und Scans mit der selben Chipkarte und per App managen und Kostenstellen zuordnen.

Druckmanagement

Für alles, was Radfahrern
lieb und teuer ist

Fahrradgaragen deutsch­land­weit oder auf dem Cam­pus oder dem Betriebs­ge­län­de mieten und bezahlen: mit der Chipkarte oder per App.

Beispielbild für Fahrradboxen
Fahrradgarage von BikeParkBox

Für alles, was Radfahrern lieb und teuer ist

Fahrradgaragen deutsch­land­weit oder auf dem Cam­pus oder dem Betriebs­ge­län­de mieten und bezahlen: mit der Chipkarte oder per App.

Beispielbild für Fahrradboxen

Die Vorteile einer Lösung von SECANDA

Überall, wo viele Menschen regelmäßig eine gemeinsame Infrastruktur nutzen, machen Systeme für Identifikation und Bezahlen das Leben leicht, schnell und effizient:

Überall, wo viele Menschen regelmäßig eine gemeinsame Infrastruktur nutzen, machen Systeme für Identifikation und Bezahlen das Leben leicht, schnell und effizient:

InterCard Comfort

SECANDA Comfort

Nur eine persönliche Chip­karte oder ein ande­res Ident­medium für alle Funk­tionen

Zentrale Rechteverwaltung für Zugang und alle Anwen­dungen

Zentraler Überblick über alle Vorgänge und Trans­ak­tio­nen

InterCard Efficiency

SECANDA Efficiency

Niedriger Aufwand durch zentrale Nutzer­ver­­wal­tung

Kein Bargeld-Handling, kei­ne Schlüssel, keine Zettel

Keine Transaktions­ge­büh­ren

InterCard Efficiency

SECANDA Efficiency

Niedriger Aufwand durch zentrale Nutzer­ver­­wal­tung

Kein Bargeld-Handling, kei­ne Schlüssel, keine Zettel

Keine Transaktions­ge­büh­ren

InterCard Secure

SECANDA Secure

Sichere Zuordnung jeder Person zu ihrer ID

Volle Datenkontrolle ohne Tracking

Gleichzeitiges Sperren für alle Identmedien und Sys­teme

Referenzen