PHP-Sicherheitslücke: VAULO ist nicht betroffen
Schwere Sicherheitslücken in PHP betreffen viele Websites. VAULO ist nicht betroffen. So teilst du weiter Dateien mit Agentur, Presse und Partnern.
Am 21. Oktober 2026 wurden zwei schwere Sicherheitslücken in PHP bekannt, die in Berichten „PHP2Shell“ heißen. PHP ist eine Software, auf der sehr viele Websites und Online-Tools laufen. Behörden wie das BSI raten, die Updates sofort einzuspielen.
Für VAULO gilt: Die Plattform ist nicht betroffen. Du kannst wie gewohnt Dateien teilen, empfangen und abstimmen.
Was heißt das für dich?
Bis sie aktualisiert sind, müssen manche Websites und Tools vielleicht kurz offline. Frag deshalb deine IT oder deinen Hoster, ob eure Website und eure Tools das Update schon haben.
Nutzt du das VAULO-Plugin für WordPress oder die VAULO-Extension für TYPO3? Dann läuft deine Website nicht bei VAULO, sondern auf deinem eigenen Server oder bei deinem Hoster. Dieser Server braucht das PHP-Update, darum kümmert sich deine IT oder dein Hoster.
Die technischen Details für deine IT stehen im Kasten am Ende.
So teilst du mit VAULO weiter
Falls ein Tool, über das ihr sonst Dateien austauscht, bis zum Update offline ist, geht das in der Zeit über VAULO.
Die Agentur braucht die Layouts
Du legst die Dateien in VAULO ab und schickst der Agentur einen Freigabelink, den du auf Wunsch mit Passwort und Ablaufdatum schützt. Die Agentur öffnet ihn im Browser. Ein Konto braucht sie nicht.
Die Presse will Material
Für die Presse teilst du einen ganzen Ordner mit einem Link. Bei einer Präsentation legst du fest, ob heruntergeladen werden darf. In der Übersicht deiner geteilten Links siehst du, wie oft ein Link aufgerufen wurde.
Der Fotograf liefert die Event-Bilder
Mit ExternalUpload bekommt der Fotograf eine eigene Upload-Seite. Darüber lädt er die Bilder direkt in den Ordner, den du festgelegt hast. Ein Konto braucht er nicht, und deine übrigen Inhalte sieht er nicht. Bei Events geht es auch direkt aus der Kamera: Mit LiveUpload schickt sie die Fotos per FTP in VAULO.
Ein Partner soll Dateien hochladen
Lieferanten und Partner nutzen denselben Weg. Du schickst ihnen den Link zur Upload-Seite, und die Dateien landen in dem Ordner, den du dafür vorgesehen hast.
Feedback direkt an der Datei
Die Agentur hat Anmerkungen zum Motiv? Im Abstimmungsmodus kommentieren Empfänger Bilder und Videos, zeichnen darauf und vergeben Labels und Sterne. Das siehst du sofort in VAULO, direkt an der jeweiligen Datei.
Klare Ordnung
Jede Datei liegt in einem Ordner, jeder Ordner in einem Space und jeder Space in deiner Organisation. Rechte gelten von oben nach unten: Eine Rolle auf einem Space gilt automatisch für alle Ordner darin. VAULO nimmt alle gängigen Formate auf, von Bildern und Videos bis zu PDFs und Office-Dokumenten.
Erst updaten, mit VAULO weiterarbeiten
Lass zuerst die PHP-Updates einspielen. Muss ein Tool so lange pausieren, teilst du deine Dateien mit VAULO.
VAULO ist DSGVO-konform und lässt sich 30 Tage kostenlos testen. Danach buchst du ein Paket selbst in deinem Account und zahlst per Rechnung, über Stripe oder mit PayPal. Du willst VAULO lieber erst gezeigt bekommen? Dann buch eine Demo.
30 Tage kostenlos testen oder Demo buchen
Für deine IT
Die Lücken haben die Kennungen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“). Behoben sind sie in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Für PHP 8.1 und älter bieten manche Distributionen und LTS-Anbieter Backports an. Wer PHP selbst aus dem Quellcode baut, findet beim PHP-Team kleine Backports für PHP 7.4, 8.0 und 8.1.
Details: BSI, CERT-EU, ENISA, NCSC-NL (Liste betroffener Software)
