Die Plattformen der Heinlein Gruppe verwenden in ihren zentralen Backend-Komponenten kein PHP. Damit entfällt für sie der konkrete Angriffsweg, den die aktuellen PHP-Schwachstellen eröffnen. Eine allgemeine Sicherheitsgarantie ist das nicht.

Die kritischen PHP-Schwachstellen „PHP2Shell“ setzen Betreiber weltweit unter Zeitdruck. Unter bestimmten Voraussetzungen ermöglichen sie die Ausführung von Schadcode auf betroffenen Servern. Die Heinlein Gruppe erklärt, dass ihre Open-Source-Lösungen OpenTalk und OpenCloud von diesen Schwachstellen nicht betroffen seien.

OpenTalk nutzt nach Angaben des Unternehmens Rust im Backend. Die Filesharing- und Kollaborationsplattform OpenCloud wurde mit Go und einer Microservice-Architektur entwickelt. Auf einen PHP-Interpreter verzichtet die Plattform vollständig. Damit betreffen die PHP-Schwachstellen die zentralen Backend-Komponenten der beiden Produkte nicht.

Peer Heinlein, Gründer und Geschäftsführer von OpenTalk und OpenCloud, verweist auf die Architekturentscheidung: „Unsere Entscheidung für Go und Rust zahlt sich für unsere Nutzer aus, denn OpenCloud und OpenTalk sind von den Folgen der PHP-Schwachstellen nicht betroffen.“ Zugleich würdigt er die Arbeit der Teams, die ihre PHP-Systeme absichern, sowie die schnelle Reaktion der PHP-Community.

Der Verzicht auf PHP schließt den konkreten Angriffsweg dieser Schwachstellen aus. Er sagt jedoch nichts über die Sicherheit anderer Komponenten, Konfigurationen oder möglicher Integrationen aus. Betreiber sollten die aktuelle Aussage daher auf PHP2Shell beziehen und die jeweiligen Sicherheitshinweise der Anbieter weiterhin berücksichtigen.

OpenTalk und OpenCloud positioniert die Heinlein Gruppe als europäische Open-Source-Lösungen für Videokonferenzen, Filesharing und Zusammenarbeit. Der Vorfall zeigt, wie stark die Wahl grundlegender Plattformkomponenten die Angriffsfläche eines Produkts beeinflussen kann – ohne für sich allein eine umfassende Sicherheitsbewertung zu ersetzen.