Update zur Node2Shell-Sicherheitslücke (CVE-2026-111497)
Am Mittwoch, den 21. Oktober, wurde eine kritische Sicherheitslücke in Node.js öffentlich bekannt gegeben, einer weit verbreiteten Technologie, von der mehrere Prowise-Dienste abhängig sind. Die als Node2Shell bekannte Sicherheitslücke könnte es Angreifern potenziell ermöglichen, nicht autorisierten Code auszuführen.
Nach der Bekanntgabe haben wir umgehend die potenziellen Risiken für unsere Dienste bewertet. Am Donnerstag, den 22. Oktober, haben wir erste Maßnahmen zur Risikominderung umgesetzt, während unsere technischen Teams weiterhin vorrangig an der Wiederherstellung der Dienste arbeiteten, die von der zuvor gemeldeten PHP2Shell-Sicherheitslücke betroffen waren.
Am Freitag, den 23. Oktober, haben wir Sicherheitsupdates auf den meisten betroffenen Systemen umgesetzt und damit die erkannten Risiken weiter adressiert.
Wir haben keine Hinweise darauf festgestellt, dass unsere Dienste kompromittiert wurden. Unsere vorsorglichen Maßnahmen wurden ergriffen, um die Vertraulichkeit und Integrität der Kundendaten zu schützen.
Im Gegensatz zu PHP2Shell konnten wir die Risiken mindern, ohne Dienste offline nehmen zu müssen. Unsere Dienste blieben während dieser Sicherheitsmaßnahmen durchgehend verfügbar.
Der Schutz von Kundendaten bleibt eine Priorität. Wir beobachten weiterhin die Sicherheitsentwicklung und ergreifen geeignete Maßnahmen, wenn Sicherheitslücken erkannt werden.
Bei Fragen und für die neuesten Updates besuchen Sie bitte service.prowise.com.