# PHP2Shell: iMikel ist nicht betroffen

Quelle: https://musikschulverwaltung.de/blog/2026-10-22-sicherheitsluecke-php2shell/ · Stand: 22.10.2026

---

iMikel selbst ist von den als „PHP2Shell“ bekannt gewordenen Sicherheitslücken nicht betroffen. Die Software benötigt, installiert und verwendet weder auf dem iMikel-Server noch auf den Arbeitsplätzen PHP. Auch unsere Web-Dienste haben wir geprüft und die erforderlichen Sicherheitsmaßnahmen umgesetzt. Für den regulären Betrieb von iMikel müssen Sie daher nichts unternehmen.

## Das Wichtigste in Kürze

- Für iMikel ist weder ein Update noch eine Änderung an Ihrer Konfiguration erforderlich.
- PHP gehört nicht zu den von iMikel benötigten oder installierten Komponenten.
- Unsere Web-Dienste, darunter die Online-Formulare und die Musikschul-App, sind abgesichert.
- Eigene Webseiten oder andere unabhängig von iMikel betriebene PHP-Anwendungen müssen von Ihrer IT oder Ihrem Hosting-Anbieter separat geprüft werden.

## Was müssen Sie jetzt tun?

Für die Nutzung von iMikel besteht kein Handlungsbedarf. Sie können iMikel, FileMaker Pro, unsere Online-Formulare und die Musikschul-App wie gewohnt verwenden. Sie müssen wegen PHP2Shell weder Einstellungen ändern noch selbst ein Update für iMikel installieren.

> **Hinweis für die IT-Administration:** Betreiben Sie unabhängig von iMikel eine eigene Webseite oder eine andere aktive PHP-Anwendung, lassen Sie die dort eingesetzte PHP-Version bitte umgehend prüfen und aktualisieren. Wenn Sie nicht wissen, ob Ihre Webseite PHP verwendet, wenden Sie sich an Ihre IT-Betreuung oder Ihren Hosting-Anbieter.

## Was ist PHP2Shell?

PHP ist eine Programmiersprache, die auf vielen Webservern für Webseiten und Webanwendungen eingesetzt wird. Das [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html) warnt vor zwei kritischen Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619.

Über eine präparierte Webanfrage können Angreifer auf verwundbaren PHP-Systemen unter Umständen Programmcode ausführen – ohne sich zuvor anmelden zu müssen. Dadurch könnten sie den betroffenen Server und die darauf verarbeiteten Daten gefährden. Die Schwachstellen sind deshalb als kritisch eingestuft.

## Warum ist iMikel nicht betroffen?

### iMikel-Server

iMikel basiert auf der Claris-FileMaker-Plattform. PHP ist kein Bestandteil von iMikel und wird für den Betrieb der iMikel-Datenbanken nicht benötigt. Aktuelle Versionen von FileMaker Server installieren zudem weder eine PHP-Engine noch die FileMaker API für PHP. Eine reguläre iMikel-Installation enthält daher keine der betroffenen PHP-Komponenten.

### iMikel-Arbeitsplätze

Auch FileMaker Pro und iMikel auf den Arbeitsplatzrechnern benötigen kein PHP. iMikel installiert dort keine PHP-Komponenten. Für die Arbeitsplätze ist deshalb ebenfalls keine Maßnahme erforderlich.

### Unsere Web-Dienste

Unsere Plattform für die Web-Dienste – darunter die [Online-Anmeldung](/wiki/administration/web/online-anmeldung/), das [Online-Abmeldeformular](/blog/2026-06-22-online-abmeldeformular-widerrufsoption/) und die [Musikschul-App](/app/) – haben wir geprüft und die erforderlichen Sicherheitsmaßnahmen umgesetzt. An den Formularen, Einbindungen oder App-Einstellungen müssen Sie nichts ändern.

## Technische Informationen für Administratoren

Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht. Die Fehler sind in PHP `8.2.35`, `8.3.36`, `8.4.27` und `8.5.12` sowie in späteren Versionen des jeweiligen Versionszweigs behoben. Bei PHP-Paketen des Betriebssystems oder eines Hosting-Anbieters gelten die Hinweise des jeweiligen Anbieters.

Weitere Informationen finden Sie in den offiziellen Hinweisen:

- [BSI-Warnung zu PHP2Shell](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html)
- [Sicherheitshinweis des PHP-Projekts](https://www.php.net/archive/2026.php)