Hinweis zu PHP-Sicherheitslücken: Ihre EB-Webseite ist abgesichert

Was ist passiert?

Seit dem 21. Oktober 2026 wurde deutschlandweit in den Medien über zwei schwerwiegende Sicherheitslücken in der weitverbreiteten Programmiersprache PHP berichtet. Diese Sicherheitslücke, die unter dem Namen „PHP2Shell“ bekannt geworden ist, führte präventiv weltweit zur vorübergehenden Abschaltung von zahlreichen Webseiten, Onlineshops und Webanwendungen.

Was bedeutet diese Meldung für Ihren Besuch von Webseiten der Evangelischen Bank?

Das Online-Banking und die Webseite der Evangelischen Bank unter www.eb.de sind nicht von den Schwachstellen betroffen, da sie nicht auf PHP basieren.

Bei weiteren Webseiten und Webanwendungen der Evangelischen Bank haben wir die erforderlichen Sicherheitsupdates direkt nach deren Veröffentlichung auf unseren Servern eingespielt. Damit sind die betroffenen PHP-Installationen gegen die beiden bekannt gewordenen PHP2Shell-Schwachstellen abgesichert.

Nach aktuellem Stand besteht für Sie beim Besuch unserer Webseiten hinsichtlich der Sicherheitslücken kein Handlungsbedarf. Wir beobachten die weitere Entwicklung weiterhin intensiv, reagieren umgehend bei einer sich ändernden Situation und halten Sie hierüber gerne informiert.