Kritische PHP-Sicherheitslücken und warum DENS gut aufgestellt ist und DENSoffice und andere DENS-Anwendungen nicht betroffen sind.

23. Oktober 2026 | IT-Sicherheit bei DENS

Zwei schwerwiegende Sicherheitslücken in der Programmiersprache PHP haben weltweit für erhebliche Unruhe und zeitweise Ausfälle von Webseiten und Online-Diensten gesorgt. DENS hat schnell reagiert und seine Systeme überprüft. Die Ergebnisse zeigen: Unsere moderne Softwarearchitektur bietet einen entscheidenden Vorteil.

Was ist passiert?

Am 20. Oktober 2026 wurden Informationen über zwei kritische Sicherheitslücken in PHP öffentlich bekannt. Am 21. Oktober 2026 gegen 16:00 Uhr deutscher Zeit wurden die entsprechenden Sicherheitsupdates bereitgestellt. PHP ist eine weitverbreitete Programmiersprache, auf der zahlreiche Webseiten und Online-Anwendungen basieren. Die beiden Schwachstellen, bekannt als PHP2Shell (CVE-2026-109618 und CVE-2026-109619), können unter bestimmten Voraussetzungen dazu führen, dass Angreifer unbefugt Programmcode auf betroffenen Servern ausführen. Für Unternehmen bedeutete dies erheblichen Handlungsdruck: PHP-Installationen mussten kurzfristig überprüft, Sicherheitsupdates eingespielt und teilweise Online-Dienste vorsorglich abgeschaltet werden.

Warum DENS gut aufgestellt ist

Sicherheit beginnt für uns bereits bei der Softwareentwicklung. DENS setzt bei seinen überprüften produktiven Online-Anwendungen auf moderne Technologien wie React, TypeScript und Python und nicht auf PHP. Das ist im Zusammenhang mit den aktuellen PHP-Sicherheitslücken ein wichtiger Vorteil: Die betreffenden Schwachstellen konnten diese Anwendungen nach unseren technischen Prüfergebnissen nicht unmittelbar betreffen – auch schon vor Veröffentlichung der Sicherheitsupdates. Trotzdem hat unser Team nach Bekanntwerden der weltweiten PHP-Sicherheitslücke natürlich umgehend zusätzliche Prüfungen durchgeführt. Unser Anspruch ist es, Sicherheitsrisiken frühzeitig zu erkennen und bei neuen Bedrohungen schnell zu handeln.

Unsere Online-Dienste blieben verfügbar

Während bei verschiedenen Unternehmen Webseiten oder Online-Dienste im Zusammenhang mit den Sicherheitswarnungen zeitweise nicht erreichbar waren, konnten wir den Betrieb unserer eigenen Online-Anwendungen nach unseren Betriebsinformationen ohne ungeplante, sicherheitsbedingte Ausfälle aufrechterhalten.

Eine begrenzte Ausnahme betraf einzelne SMS-Funktionen: Unser externer SMS-Dienstleister Spryng unterbrach seine Dienste am 21. Oktober vorsorglich unter Berücksichtigung der einschlägigen BSI-Sicherheitsempfehlungen. Dadurch kam es für einige Stunden zu Einschränkungen bei SMS-Funktionen. Noch am selben Abend standen die Dienste wieder zur Verfügung. Diese Situation zeigt auch, warum wir neben der Sicherheit unserer eigenen Software die Zuverlässigkeit externer Dienstleister besonders ernst nehmen.

Was bedeutet das für unsere Kunden?

Für die von DENS überprüften Anwendungen, darunter DENSoffice, DENS.onTIME, DENS.onLINE und unsere ergänzenden DENS Apps, ergibt sich nach aktuellem Prüfstand kein zusätzlicher Handlungsbedarf aufgrund der beschriebenen PHP-Sicherheitslücken. Sie können Ihre DENS-Anwendungen wie gewohnt weiter nutzen.

Wichtig ist allerdings die Unterscheidung zwischen Ihrer Praxissoftware und anderen IT-Systemen. Eigenständig betriebene Praxiswebseiten sowie andere externe Online-Dienste sollten durch die jeweiligen Betreiber oder Hosting-Dienstleister überprüft werden. Fragen Sie bei Ihrem Anbieter nach, ob PHP eingesetzt wird und ob die erforderlichen Sicherheitsupdates installiert wurden.

Häufige Fragen zur PHP-Sicherheitslücke

Muss ich DENSoffice oder eine DENS-App aktualisieren?

Wegen dieser konkreten PHP-Sicherheitslücken sind nach aktuellem Prüfstand keine zusätzlichen Maßnahmen an den überprüften DENS-Anwendungen erforderlich.

Ist meine Praxiswebseite ebenfalls sicher?

Hier sollten Sie Ihren Betreiber oder Hosting-Dienstleister um eine Bestätigung des aktuellen PHP-Sicherheitsstands bitten.

Warum waren SMS-Funktionen vorübergehend eingeschränkt?

Die Einschränkungen entstanden durch eine vorsorgliche Maßnahme unseres externen SMS-Dienstleisters und nicht durch einen festgestellten Angriff auf unsere DENS-Anwendungen. Die Dienste wurden innerhalb weniger Stunden noch am 21. Oktober wieder bereitgestellt.

Praxissoftware braucht mehr als moderne Oberflächen

Für uns bedeutet gute Zahnarztsoftware nicht nur eine intuitive Bedienung, effiziente Praxisabläufe und innovative Funktionen. Ebenso wichtig sind eine durchdachte technische Architektur und ein verlässlicher Betrieb. Die aktuelle PHP-Sicherheitslage zeigt, wie wertvoll diese Grundsätze im Praxisalltag sind. Wir werden auch künftig in geeignete Technologien, sichere Entwicklungsprozesse und die Zuverlässigkeit unserer Anwendungen investieren.

DENSoffice – bewährt, zuverlässig, einfach zu bedienen – Zahnarztsoftware auf die man sich verlassen kann.

Stand: 22. Oktober 2026. Die Angaben zur Betroffenheit beziehen sich auf die bis zur Veröffentlichung vorliegenden technischen Prüfergebnisse und die untersuchten DENS-Systeme.

Kritische PHP-Sicherheitslücken: DENS-Anwendungen zuverlässig und ohne sicherheitsbedingte Ausfälle verfügbar

21. Oktober 2026 | Aktuelle Kundeninformation

Die gerade bekannt gewordenen kritischen Sicherheitslücken in der weitverbreiteten Programmiersprache PHP stellen zahlreiche Unternehmen vor große Herausforderungen. Am 21. Oktober 2026 wurden gegen 16 Uhr die entsprechenden Sicherheitsupdates veröffentlicht.

DENS hat unmittelbar reagiert und war dank seiner Softwarearchitektur bereits zuvor gut aufgestellt.

Gute Nachrichten für unsere Kunden

Unsere technischen Prüfungen haben ergeben, dass die untersuchten produktiven DENS-Online-Anwendungen kein PHP verwenden. Damit waren diese Anwendungen von den betreffenden Sicherheitslücken nicht unmittelbar betroffen – auch nicht in der Zeit, als noch keine Sicherheitsupdates zur Verfügung standen.

Dies zeigt einen wichtigen Vorteil unserer Softwarearchitektur: Wir setzen auf moderne Technologien und achten bereits bei der Entwicklung darauf, technische Abhängigkeiten und mögliche Sicherheitsrisiken zu berücksichtigen.

Hohe Verfügbarkeit auch während der Sicherheitslage

Während bei einigen anderen Unternehmen am Markt Webseiten oder Online-Dienste vorübergehend nicht erreichbar waren, konnten wir den Betrieb unserer eigenen Online-Anwendungen ohne ungeplante, sicherheitsbedingte Ausfälle aufrechterhalten.

Lediglich einzelne SMS-Funktionen werden heute für einige Stunden eingeschränkt sein. Ursache ist die vorsorgliche Unterbrechung der Dienste durch unseren externen SMS-Dienstleister, der dabei die einschlägigen Sicherheitsempfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) berücksichtigte.

Bereits am heute am Abend werden alle SMS-Funktionen wieder zur Verfügung stehen.

Was bedeutet das für Zahnarztpraxen?

Für unsere überprüften DENS-Anwendungen, darunter DENSoffice, DENS.onTIME, DENS.onLINE und unsere ergänzenden Apps, ergibt sich nach aktuellem Prüfstand kein zusätzlicher Handlungsbedarf aufgrund dieser PHP-Sicherheitslücken.

Bitte beachten Sie jedoch, dass eigenständig betriebene Praxiswebseiten und andere, nicht von DENS bereitgestellte Online-Dienste unabhängig davon durch die jeweils verantwortlichen Betreiber oder Dienstleister überprüft werden sollten.

Unsere Bitte: Informieren Sie gerne auch andere Ihnen bekannte Zahnarztpraxen über die PHP-Sicherheitsproblematik, damit diese bei ihren jeweiligen Softwareanbietern oder Hosting-Dienstleistern nachfragen können.

Sicherheit, Zuverlässigkeit und Verantwortung

Wir sind stolz darauf, unseren Kunden nicht nur leistungsfähige Praxissoftware, sondern auch eine durchdachte technische Architektur und eine zuverlässige Betreuung bieten zu können.

Gerade in Situationen wie dieser zeigt sich, wie wichtig vorausschauende Softwareentwicklung, sorgfältige Sicherheitsprüfungen und schnelles Handeln sind.

Vielen Dank für Ihr Vertrauen in DENS!

Ihr DENS-Team

Stand: 21. Oktober 2026. Die Einschätzungen beruhen auf den bis dahin vorliegenden technischen Prüfungen und beziehen sich auf die jeweils untersuchten DENS-Systeme.

Monatliches Archiv