Die derzeit bekannt gewordenen Sicherheitsprobleme im Zusammenhang mit PHP sorgen bei Unternehmen und Anwendern für Verunsicherung. Wir können unsere Kunden beruhigen: Weder charly noch charly-Web sind von der gemeldeten Sicherheitslücke betroffen. Sie können beide Anwendungen weiterhin wie gewohnt nutzen.
PHP ist eine weitverbreitete Programmiersprache, die vor allem für die Entwicklung von Webseiten und webbasierten Anwendungen eingesetzt wird. Werden Sicherheitslücken in einer solchen Technologie bekannt, können abhängig von der jeweiligen Systemkonfiguration unterschiedliche Anwendungen und Server betroffen sein.
Da charly-Web jedoch kein PHP verwendet, besteht durch die aktuell gemeldete Sicherheitslücke kein Risiko für die Anwendung. Auch für charly selbst ergibt sich daraus keine Gefährdung.
Was bedeutet das für charly-Anwender?
Für unsere Kunden besteht im Zusammenhang mit der aktuellen PHP-Sicherheitsproblematik kein Handlungsbedarf in charly oder charly-Web. Ein spezielles Sicherheitsupdate oder eine Anpassung der Konfiguration ist nicht erforderlich.
Dafür sind insbesondere zwei Punkte entscheidend:
- Lokaler Betrieb: charly und charly-Web werden lokal innerhalb des jeweiligen Praxisnetzwerks betrieben. Es handelt sich nicht um zentral bereitgestellte Software-as-a-Service-Anwendungen (SaaS).
- Kein Einsatz von PHP: charly-Web basiert nicht auf PHP. Die gemeldete Sicherheitslücke betrifft daher weder die Anwendung noch deren Funktionen.
Der Betrieb von charly und charly-Web kann unverändert fortgeführt werden. Auch die gewohnten Arbeitsabläufe in der Praxis sind von der aktuellen Sicherheitsmeldung nicht betroffen.
IT-Systeme weiterhin regelmäßig aktualisieren
Unabhängig von diesem konkreten Fall empfehlen wir, die gesamte IT-Infrastruktur der Praxis regelmäßig überprüfen zu lassen. Dazu gehören neben dem Betriebssystem und der eingesetzten Sicherheitssoftware auch weitere Programme, Serverkomponenten und angebundene Anwendungen.
Ihr IT-Dienstleister kann prüfen, ob alle Systeme auf dem aktuellen Stand sind und verfügbare Sicherheitsupdates zeitnah installiert wurden. So lassen sich mögliche Risiken frühzeitig erkennen und die Sicherheit des Praxisnetzwerks dauerhaft gewährleisten.
