Ab sofort steht die neue Version SPEXBOX 3.0.28 im Downloadbereich zur Verfügung.

Hintergrund der Aktualisierung sind zwei kürzlich bekannt gewordene kritische Sicherheitslücken in der Programmiersprache PHP, die auch von SPEXBOX für die Bereitstellung der Weboberfläche verwendet wird.

Die Schwachstellen (CVE-2026-109618 und CVE-2026-109619) können unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Systemen ermöglichen.

Die PHP-Entwickler haben diese Schwachstellen mit Version 8.5.12 behoben.

Unsere Empfehlung

Wir empfehlen allen SPEXBOX-Kunden, ihre Installation auf die neue Version 3.0.28 einschließlich der aktualisierten PHP-Laufzeitumgebung zu aktualisieren.

Besonders wichtig ist die Aktualisierung bei Systemen, deren Weboberfläche über das Internet erreichbar ist.

Bei Installationen, die ausschließlich innerhalb eines geschützten Firmennetzwerks betrieben werden, ist das Risiko eines Angriffs von außen deutlich reduziert. Ein vollständiger Schutz ergibt sich daraus jedoch nicht, da auch innerhalb eines Netzwerks grundsätzlich Angriffe möglich sind.

Auch für diese Installationen empfehlen wir deshalb eine zeitnahe Aktualisierung.

Es besteht kein Anlass zur Panik. Die Veröffentlichung des Sicherheitsupdates bedeutet nicht, dass eine SPEXBOX-Installation bereits angegriffen oder kompromittiert wurde. Das Update dient dazu, bekannte Sicherheitsrisiken vorsorglich zu beseitigen.

Wir empfehlen grundsätzlich, SPEXBOX und die zugehörigen Komponenten regelmäßig auf dem aktuellen Stand zu halten.

SPEXBOX-Lizenzen sind ab einem Jahr nach Lizenzerwerb update-fähig. Danach kann man das Update-Recht für ein Jahr verlängern (Kosten: 35 % vom Neupreis). Hier können Sie ein Update-Angebot anfordern.