Ende Oktober sind zwei Sicherheitslücken unter dem Namen „PHP2Shell“ bekannt geworden, die Webserver mit der Programmiersprache PHP angreifbar gemacht haben. Die hospicall System-Steuerzentralen P7 Typ 5 und G3 Typ 5 sowie die Stationszentrale autark P7 Typ 5 nutzen diese Sprache für eine komfortable Konfigurationsoberfläche, die von einem beliebigen Browser aus bedient werden kann.

Aktuell liegt nun ein Sicherheitspatch vor, der unter anderem die beiden PHP2Shell-Sicherheitslücken abdeckt. Das Update der Zentralensoftware (Version: SW26.11.03-2) wird Ihnen nach einer Mail an hilfe@hospicall.com von unserem Service zum Download bereitgestellt. Es kann auf dem bislang üblichen Wege eingespielt werden.

Unabhängig davon erfordert die Nutzung der LAN2-Schnittstelle eine besondere Aufmerksamkeit, falls sie nicht ausschließlich für den Anschluss des Konfigurations-PCs genutzt wird. Wir raten dringend, die für diese Fälle unbedingt erforderliche und auch in der DIN VDE 0834-1:2026-08 vorgeschriebene Risikoanalyse zu überprüfen und gegebenenfalls zu aktualisieren.