Am 21. Oktober 2026 veröffentlichten die PHP-Entwickler Korrekturen für zwei Lücken, die Fachleute in eine Reihe mit Heartbleed stellen. Ein einziger präparierter Aufruf genügte, um einen Webserver zu übernehmen. Für Unternehmen auf Odoo gibt es eine klare Entwarnung: Ihre Systeme waren zu keinem Zeitpunkt angreifbar.
Zwei Fehler im Fundament von sieben von zehn Websites
PHP2Shell ist der Name für zwei kritische Schwachstellen in PHP, der Programmiersprache hinter WordPress, Joomla, Drupal, vielen Webshops und zahlreichen Hosting-Oberflächen. Die Fehler sassen tief im Speichermanagement und reichten über viele Versionen zurück. Wer sie ausnutzt, kann auf dem Server beliebige Befehle ausführen, ohne Anmeldung und bevor die eigentliche Anwendung überhaupt startet. Die Bewertung lag bei bis zu 9.8 von 10 Punkten.
Gefunden wurden die Lücken von Sicherheitsforschern, die unabhängig voneinander mit Hilfe von AI-Modellen alten Code durchleuchteten. Die Tragweite war entsprechend gross: Viele Betreiber, von Regierungsportalen bis zur Wikimedia Foundation, nahmen ihre Seiten vorsorglich vom Netz, bis die Korrekturen eingespielt waren.
Odoo spricht kein PHP und war deshalb nicht angreifbar
Odoo ist in Python geschrieben und läuft auf einem eigenen Applikationsserver mit einer PostgreSQL-Datenbank. PHP kommt in diesem Aufbau nicht vor. Das gilt für die ganze Plattform: Verkauf, Buchhaltung und Lager ebenso wie die Website, der Webshop und das Kundenportal, die in Odoo selbst laufen. Eine Odoo-Website war von PHP2Shell deshalb genauso wenig betroffen wie die Buchhaltung dahinter.
Dass das so ist, hat mit einer bewussten Bauweise zu tun. Odoo vereint alle Geschäftsbereiche auf einer Plattform mit einem schlanken, klar abgegrenzten Technologie-Stack. Wo weniger Komponenten im Spiel sind, gibt es weniger Angriffsfläche. Eine Plattform statt vieler Insellösungen ist damit nicht nur im Alltag einfacher, sie ist auch sicherer.
In der simpCloud ist Ihre Odoo-Instanz stets auf dem neusten Stand
Zur sicheren Architektur kommt ein sicherer Betrieb. Mit der simpCloud betreiben wir Ihre eigene Odoo-Instanz vollständig in der Schweiz und halten sie laufend aktuell. Odoo pflegt seine Versionen mit regelmässigen Sicherheitskorrekturen, und in der simpCloud kommen diese ohne Ihr Zutun an. Dasselbe gilt für Datenbank und Betriebssystem darunter.
Sicherheitsmeldungen verfolgen wir aktiv. Bei jeder relevanten Meldung prüfen wir umgehend, ob unsere Infrastruktur betroffen ist, und handeln, bevor daraus ein Risiko wird. Bei PHP2Shell hiess das: prüfen, bestätigen, Entwarnung geben. Sie müssen dafür weder Fachportale lesen noch selbst Hand anlegen, und wenn es etwas zu wissen gibt, erfahren Sie es von uns.
Sie haben Fragen zur Sicherheit Ihrer Odoo-Umgebung oder möchten Ihr System in die simpCloud holen? Vereinbaren Sie ein unverbindliches Gespräch.