Aktuelle Sicherheitsmeldungen zu PHP und TLS-Zertifikaten: KURABU ist NICHT betroffen

KURABU ist nach aktuellem Kenntnisstand NICHT von den kritischen Sicherheitslücken in PHP betroffen. Ihr müsst nichts unternehmen.

Sicherheitslücken in PHP

Wie ihr vielleicht aus den Medien erfahren habt, wurden am 21. Oktober zwei schwerwiegende Sicherheitslücken in PHP bekannt. Diese Programmiersprache kommt auf zahlreichen Websites und Plattformen weltweit zum Einsatz. Die Schwachstellen können Angreifern unter bestimmten Voraussetzungen Zugriff auf betroffene Server ermöglichen.

Wir haben die Situation umgehend geprüft und können Entwarnung geben: Weder unsere Kernanwendungen noch unsere internen Prozesse basieren auf PHP. Auch bei unseren eingesetzten Drittanbietern liegen uns derzeit keine Hinweise auf eine Betroffenheit vor. Wir behalten die Entwicklungen selbstverständlich weiterhin im Blick.

Kompromittierte TLS-Zertifikate

Gleichzeitig kommen gerade weitere Sicherheitsthemen auf, die noch weniger bekannt sind. Bei einem Zertifizierungsanbieter wurden acht sogenannte TLS-Zertifikate kompromittiert. Solche Zertifikate sichern verschlüsselte Verbindungen im Internet ab. Auch das haben wir vorsorglich geprüft: KURABU nutzt keine Zertifikate dieses Anbieters und ist nicht betroffen.

Warum wir bei KURABU auf eine besonders robuste Architektur setzen

KURABU basiert auf einer modernen Programmiersprache, deren Wurzeln in hochverfügbaren Telekommunikationssystemen liegen. Sie wurde dafür entwickelt, dass selbst bei einzelnen Fehlern das Gesamtsystem möglichst zuverlässig weiterläuft. Diese Architektur macht unsere Plattform besonders widerstandsfähig und ist ein wichtiger Baustein unserer technischen Infrastruktur.

Der Schutz eurer Vereins- und Mitgliederdaten hat für uns höchste Priorität. Gerade durch die schnelle Entwicklung künstlicher Intelligenz entstehen neue Möglichkeiten, aber auch neue Sicherheitsrisiken. Deshalb prüfen wir unsere Systeme laufend und passen unsere Sicherheitsmaßnahmen an aktuelle Entwicklungen und Standards an. Sollte es dennoch zu einem Sicherheitsvorfall kommen, der euch betrifft, informieren wir euch transparent und unverzüglich.

Bei Fragen erreicht ihr uns wie gewohnt unter support@kurabu.com.

Viele Grüße

Marc Zwiebler

Bodo Brockdorff

Gründer und Geschäftsführer, KURABU GmbH