Kritische PHP-Sicherheitslücken: DENS-Anwendungen zuverlässig und ohne sicherheitsbedingte Ausfälle verfügbar
21. Oktober 2026 | Aktuelle Kundeninformation
Die gerade bekannt gewordenen kritischen Sicherheitslücken in der weitverbreiteten Programmiersprache PHP stellen zahlreiche Unternehmen vor große Herausforderungen. Am 21. Oktober 2026 wurden gegen 16 Uhr die entsprechenden Sicherheitsupdates veröffentlicht.
DENS hat unmittelbar reagiert und war dank seiner Softwarearchitektur bereits zuvor gut aufgestellt.
Gute Nachrichten für unsere Kunden
Unsere technischen Prüfungen haben ergeben, dass die untersuchten produktiven DENS-Online-Anwendungen kein PHP verwenden. Damit waren diese Anwendungen von den betreffenden Sicherheitslücken nicht unmittelbar betroffen – auch nicht in der Zeit, als noch keine Sicherheitsupdates zur Verfügung standen.
Dies zeigt einen wichtigen Vorteil unserer Softwarearchitektur: Wir setzen auf moderne Technologien und achten bereits bei der Entwicklung darauf, technische Abhängigkeiten und mögliche Sicherheitsrisiken zu berücksichtigen.
Hohe Verfügbarkeit auch während der Sicherheitslage
Während bei einigen anderen Unternehmen am Markt Webseiten oder Online-Dienste vorübergehend nicht erreichbar waren, konnten wir den Betrieb unserer eigenen Online-Anwendungen ohne ungeplante, sicherheitsbedingte Ausfälle aufrechterhalten.
Lediglich einzelne SMS-Funktionen werden heute für einige Stunden eingeschränkt sein. Ursache ist die vorsorgliche Unterbrechung der Dienste durch unseren externen SMS-Dienstleister, der dabei die einschlägigen Sicherheitsempfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) berücksichtigte.
Bereits am heute am Abend werden alle SMS-Funktionen wieder zur Verfügung stehen.
Was bedeutet das für Zahnarztpraxen?
Für unsere überprüften DENS-Anwendungen, darunter DENSoffice, DENS.onTIME, DENS.onLINE und unsere ergänzenden Apps, ergibt sich nach aktuellem Prüfstand kein zusätzlicher Handlungsbedarf aufgrund dieser PHP-Sicherheitslücken.
Bitte beachten Sie jedoch, dass eigenständig betriebene Praxiswebseiten und andere, nicht von DENS bereitgestellte Online-Dienste unabhängig davon durch die jeweils verantwortlichen Betreiber oder Dienstleister überprüft werden sollten.
Unsere Bitte: Informieren Sie gerne auch andere Ihnen bekannte Zahnarztpraxen über die PHP-Sicherheitsproblematik, damit diese bei ihren jeweiligen Softwareanbietern oder Hosting-Dienstleistern nachfragen können.
Sicherheit, Zuverlässigkeit und Verantwortung
Wir sind stolz darauf, unseren Kunden nicht nur leistungsfähige Praxissoftware, sondern auch eine durchdachte technische Architektur und eine zuverlässige Betreuung bieten zu können.
Gerade in Situationen wie dieser zeigt sich, wie wichtig vorausschauende Softwareentwicklung, sorgfältige Sicherheitsprüfungen und schnelles Handeln sind.
Vielen Dank für Ihr Vertrauen in DENS!
Ihr DENS-Team
Stand: 21. Oktober 2026. Die Einschätzungen beruhen auf den bis dahin vorliegenden technischen Prüfungen und beziehen sich auf die jeweils untersuchten DENS-Systeme.