Kritische PHP-Sicherheitslücken und warum DENS gut aufgestellt ist und DENSoffice und andere DENS-Anwendungen nicht betroffen sind.
23. Oktober 2026 | IT-Sicherheit bei DENS
Zwei schwerwiegende Sicherheitslücken in der Programmiersprache PHP haben weltweit für erhebliche Unruhe und zeitweise Ausfälle von Webseiten und Online-Diensten gesorgt. DENS hat schnell reagiert und seine Systeme überprüft. Die Ergebnisse zeigen: Unsere moderne Softwarearchitektur bietet einen entscheidenden Vorteil.
Was ist passiert?
Am 20. Oktober 2026 wurden Informationen über zwei kritische Sicherheitslücken in PHP öffentlich bekannt. Am 21. Oktober 2026 gegen 16:00 Uhr deutscher Zeit wurden die entsprechenden Sicherheitsupdates bereitgestellt. PHP ist eine weitverbreitete Programmiersprache, auf der zahlreiche Webseiten und Online-Anwendungen basieren. Die beiden Schwachstellen, bekannt als PHP2Shell (CVE-2026-109618 und CVE-2026-109619), können unter bestimmten Voraussetzungen dazu führen, dass Angreifer unbefugt Programmcode auf betroffenen Servern ausführen. Für Unternehmen bedeutete dies erheblichen Handlungsdruck: PHP-Installationen mussten kurzfristig überprüft, Sicherheitsupdates eingespielt und teilweise Online-Dienste vorsorglich abgeschaltet werden.
Warum DENS gut aufgestellt ist
Sicherheit beginnt für uns bereits bei der Softwareentwicklung. DENS setzt bei seinen überprüften produktiven Online-Anwendungen auf moderne Technologien wie React, TypeScript und Python und nicht auf PHP. Das ist im Zusammenhang mit den aktuellen PHP-Sicherheitslücken ein wichtiger Vorteil: Die betreffenden Schwachstellen konnten diese Anwendungen nach unseren technischen Prüfergebnissen nicht unmittelbar betreffen – auch schon vor Veröffentlichung der Sicherheitsupdates. Trotzdem hat unser Team nach Bekanntwerden der weltweiten PHP-Sicherheitslücke natürlich umgehend zusätzliche Prüfungen durchgeführt. Unser Anspruch ist es, Sicherheitsrisiken frühzeitig zu erkennen und bei neuen Bedrohungen schnell zu handeln.
Unsere Online-Dienste blieben verfügbar
Während bei verschiedenen Unternehmen Webseiten oder Online-Dienste im Zusammenhang mit den Sicherheitswarnungen zeitweise nicht erreichbar waren, konnten wir den Betrieb unserer eigenen Online-Anwendungen nach unseren Betriebsinformationen ohne ungeplante, sicherheitsbedingte Ausfälle aufrechterhalten.
Eine begrenzte Ausnahme betraf einzelne SMS-Funktionen: Unser externer SMS-Dienstleister Spryng unterbrach seine Dienste am 21. Oktober vorsorglich unter Berücksichtigung der einschlägigen BSI-Sicherheitsempfehlungen. Dadurch kam es für einige Stunden zu Einschränkungen bei SMS-Funktionen. Noch am selben Abend standen die Dienste wieder zur Verfügung. Diese Situation zeigt auch, warum wir neben der Sicherheit unserer eigenen Software die Zuverlässigkeit externer Dienstleister besonders ernst nehmen.
Was bedeutet das für unsere Kunden?
Für die von DENS überprüften Anwendungen, darunter DENSoffice, DENS.onTIME, DENS.onLINE und unsere ergänzenden DENS Apps, ergibt sich nach aktuellem Prüfstand kein zusätzlicher Handlungsbedarf aufgrund der beschriebenen PHP-Sicherheitslücken. Sie können Ihre DENS-Anwendungen wie gewohnt weiter nutzen.
Wichtig ist allerdings die Unterscheidung zwischen Ihrer Praxissoftware und anderen IT-Systemen. Eigenständig betriebene Praxiswebseiten sowie andere externe Online-Dienste sollten durch die jeweiligen Betreiber oder Hosting-Dienstleister überprüft werden. Fragen Sie bei Ihrem Anbieter nach, ob PHP eingesetzt wird und ob die erforderlichen Sicherheitsupdates installiert wurden.
Häufige Fragen zur PHP-Sicherheitslücke
Muss ich DENSoffice oder eine DENS-App aktualisieren?
Wegen dieser konkreten PHP-Sicherheitslücken sind nach aktuellem Prüfstand keine zusätzlichen Maßnahmen an den überprüften DENS-Anwendungen erforderlich.
Ist meine Praxiswebseite ebenfalls sicher?
Hier sollten Sie Ihren Betreiber oder Hosting-Dienstleister um eine Bestätigung des aktuellen PHP-Sicherheitsstands bitten.
Warum waren SMS-Funktionen vorübergehend eingeschränkt?
Die Einschränkungen entstanden durch eine vorsorgliche Maßnahme unseres externen SMS-Dienstleisters und nicht durch einen festgestellten Angriff auf unsere DENS-Anwendungen. Die Dienste wurden innerhalb weniger Stunden noch am 21. Oktober wieder bereitgestellt.
Praxissoftware braucht mehr als moderne Oberflächen
Für uns bedeutet gute Zahnarztsoftware nicht nur eine intuitive Bedienung, effiziente Praxisabläufe und innovative Funktionen. Ebenso wichtig sind eine durchdachte technische Architektur und ein verlässlicher Betrieb. Die aktuelle PHP-Sicherheitslage zeigt, wie wertvoll diese Grundsätze im Praxisalltag sind. Wir werden auch künftig in geeignete Technologien, sichere Entwicklungsprozesse und die Zuverlässigkeit unserer Anwendungen investieren.
DENSoffice – bewährt, zuverlässig, einfach zu bedienen – Zahnarztsoftware auf die man sich verlassen kann.
Stand: 22. Oktober 2026. Die Angaben zur Betroffenheit beziehen sich auf die bis zur Veröffentlichung vorliegenden technischen Prüfergebnisse und die untersuchten DENS-Systeme.