Tax Free Protel Hoist

Update zu den veröffentlichten PHP-Sicherheitslücken

Nach der Veröffentlichung kritischer PHP-Sicherheitslücken am 21. Oktober hat Planet umgehend reagiert und die Überprüfung sowie die erforderlichen Maßnahmen zur Risikominderung in den relevanten Systemen inzwischen abgeschlossen.

Wir können bestätigen, dass Planet in seinen Payment-Systemen kein PHP einsetzt.

In Umgebungen außerhalb unserer Payment-Systeme, in denen PHP zum Einsatz kam, haben wir umgehend Sicherheitsupdates eingespielt und Maßnahmen zur Risikominderung umgesetzt, um das Risiko für öffentlich zugängliche und kundenorientierte Systeme zu reduzieren.

Wir haben keine Hinweise darauf gefunden, dass die veröffentlichten PHP-Sicherheitslücken in Planet-Systemen ausgenutzt wurden oder zu Beeinträchtigungen unserer Systeme geführt haben. Wir beobachten die Entwicklungen in der Sicherheitscommunity weiterhin aufmerksam und setzen im Rahmen unseres kontinuierlichen Sicherheitsprogramms angemessene Sicherheitsmaßnahmen um.

Die bisher durchgeführten Sicherheitsupdates und Maßnahmen zur Risikominderung erfordern keine Änderungen oder Maßnahmen seitens unserer Kunden oder Partner. Sollten wir feststellen, dass im Zusammenhang mit Planet-Diensten Maßnahmen erforderlich sind, werden wir die betroffenen Kunden oder Partner direkt kontaktieren.