Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 21.10.2026·Gefährdungsindex 29/100

Klinikum Ernst von Bergmann: Cybervorfälle & Chronik

Organisation
Klinikum Ernst von Bergmann
Sitz
Brandenburg
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
21.10.2026 · Kritische PHP-Lücke: BSI warnt, Behörden offline
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
1.000–5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Webserver bzw. Webauftritt des Klinikums auf Basis von PHP; die Lücken liegen im Kern der Sprache und betreffen unter anderem PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed.

Was wir wissen — und was nicht
  • Der Webauftritt des Klinikums war am 21.10.2026 im Zusammenhang mit der kritischen PHP-Schwachstelle nicht erreichbar.
  • Das PHP-Sicherheitsteam bewertete CVE-2026-109618 und CVE-2026-109619 mit 9,2 von 10 Punkten nach CVSS v4.0.
  • Das BSI stufte die Lage am 21.10.2026 mit Warnstufe 3 (Orange) ein; die Patches erschienen am selben Tag.
  • Bestätigte Kompromittierungen aufgrund der Lücke meldeten die Behörden am 21.10.2026 nicht.
  • Ob Systeme des Klinikums kompromittiert wurden
  • Ob und wann die PHP-Patches eingespielt wurden
  • Dauer der Nichtverfügbarkeit des Webauftritts
  • Auswirkungen auf Patientenversorgung und Termine
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel