Informationen über aktuelle Abklärungen

Die kürzlich bekannt gewordenen kritischen Sicherheitslücken in PHP haben weltweit zu Sicherheitswarnungen und vorsorglichen Massnahmen geführt. Auch in der Schweiz wurden Webseiten teilweise vorübergehend deaktiviert.

Youtility steht hierzu mit ihrem IT-Partner ASOVA und verschiedenen Softwarelieferanten im Austausch und hat entsprechende Abklärungen eingeleitet. Ziel ist es, mögliche Auswirkungen auf die von unseren Kunden genutzten IT-Systeme und Fachapplikationen frühzeitig zu erkennen und bei Bedarf geeignete Massnahmen einzuleiten.

Aktueller Stand der Abklärungen

Gemäss dem Kenntnisstand vom 22. Oktober 2026 liegen aus den bisherigen Abklärungen keine Hinweise auf eine Betroffenheit der überprüften Systeme und Fachapplikationen vor. Einzelne Abklärungen sind jedoch noch im Gang. Die Einschätzung ist daher vorläufig und kann sich aufgrund neuer Erkenntnisse ändern.

Unsere Kunden wurden per Newsletter über den aktuellen Stand sowie mögliche Handlungsempfehlungen informiert. Sollten sich neue relevante Erkenntnisse oder ein konkreter Handlungsbedarf ergeben, werden wir die betroffenen Kunden entsprechend informieren.

Was gilt für extern betriebene Webseiten?

Webseiten, die bei externen Hosting-Anbietern betrieben werden, sind von unseren Abklärungen nicht abgedeckt. Wer bisher keine Informationen von seinem Hosting-Anbieter erhalten hat, sollte direkt nachfragen, ob die eigene Webseite betroffen ist und welche Sicherheitsmassnahmen getroffen wurden.

Weitere Hintergründe zur Sicherheitslücke findet ihr im Beitrag von SRF.