<div dir="ltr"><div class="gmail_default" style="font-size:small">Sehr geehrter Herr Walz,<br><br>Die Applikation QGIS (Desktop, Server und mobile Versionen (QField und Mergin Maps)) hat nichts mit PHP zu tun.<br><br>Es gab 2 PHP Anwendungen in der QGIS Infstrastruktur. Diese wurden nach Bekanntwerdung der PHP-Lücke sofort offline genommen und in einem Fall ausser Betrieb genommen, im anderen Fall gepatcht.</div><div class="gmail_default" style="font-size:small"></div><div class="gmail_default" style="font-size:small"><div style="color:inherit"><p>1. <a href="https://blog.qgis.org/">https://blog.qgis.org</a> – diese wurde von WordPress gehostet und gewartet. Als Abhilfemassnahme wird der Blog mit Hilfe von Hugo neu als statische Website bereitgestellt und die Nutzung von WordPress wurde bereits eingestellt.</p><p>2. <a href="https://matomo.qgis.org/">https://matomo.qgis.org</a> – eine Open-Source-Webanalyseplattform. Wir haben diese Website offline genommen, da sie nicht geschäftskritisch ist. Sie wurde gepatcht und wieder in Betrieb genommen. Sie ist ausserdem hinter einer Firewall und für die Öffentlichkeit nicht erreichbar.</p><p>Somit ist derzeit nur noch eine einzige PHP Applikation für QGIS im Einsatz und diese ist nicht öffentlich erreichbar.</p></div>Für die Zukunft erfassen Sie ihre Fragen zur Sicherheit rund um QGIS bitte direkt in englischer Sprache unter <a href="https://github.com/qgis/QGIS/security">https://github.com/qgis/QGIS/security</a> </div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Freundliche Grüsse,</div><div class="gmail_default" style="font-size:small">Andreas Neumann</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small"><br><br><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Wed, 28 Oct 2026 at 10:21, Walz, Robin (Stadt Aachen) via QGIS-Developer <<a href="mailto:qgis-developer@lists.osgeo.org">qgis-developer@lists.osgeo.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg-162248913651487786">
<div lang="DE" style="overflow-wrap: break-word;">
<div class="m_-6507149636181160667WordSection1">
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif">Hallo zusammen,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif">im Zusammenhang mit den aktuell veröffentlichten PHP-Sicherheitsupdates (u.a. CVE-2026-109618 und CVE-2026-109619) bitten wir um Rückmeldung.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal" style="margin-left:35.4pt"><span style="font-size:11pt;font-family:Arial,sans-serif">• Wird in Ihrer Anwendung bzw. Umgebung PHP eingesetzt?<u></u><u></u></span></p>
<p class="MsoNormal" style="margin-left:35.4pt"><span style="font-size:11pt;font-family:Arial,sans-serif">• Wie ist der aktuelle Patchstand?<u></u><u></u></span></p>
<p class="MsoNormal" style="margin-left:35.4pt"><span style="font-size:11pt;font-family:Arial,sans-serif">• Falls noch keine Umsetzung erfolgt ist: Wann ist mit der Behebung zu rechnen?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif">Vielen Dank für Ihre zeitnahe Rückmeldung.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">i.A. Robin Walz<u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">Operative IT-Sicherheit<u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:11pt;line-height:115%;font-family:Arial Narrow,sans-serif"><img width="87" height="87" style="width: 0.9062in; height: 0.9062in;" id="m_-6507149636181160667Grafik_x0020_12" src="cid:ii_1a181d61c064ce8e91" alt="Ein Bild, das weiß, Schrift, Reihe, Grafiken enthält.
KI-generierte Inhalte können fehlerhaft sein."></span><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><b><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">Stadt Aachen<u></u><u></u></span></b></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">Fachbereich Digitale Verwaltung und IT-Steuerung<u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><a href="https://www.google.com/maps/search/Maria-Theresia-Allee+38,+52064+Aachen?entry=gmail&source=g">Maria-Theresia-Allee 38, 52064 Aachen</a><u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">Tel.: <a href="tel:+49%20241%2043215316" value="+4924143215316" target="_blank">+49 241 432-15316</a><u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><a href="mailto:robin.walz@mail.aachen.de" target="_blank"><span style="color:rgb(70,120,134)">robin.walz@mail.aachen.de</span></a><u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span><a href="http://www.aachen.de/" target="_blank"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:rgb(70,120,134)">www.aachen.de</span></a></span><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><span lang="EN-US" style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal" style="line-height:115%"><a href="https://www.facebook.com/unseraachen" target="_blank"><span style="font-size:11pt;line-height:115%;color:windowtext;text-decoration:none"><img border="0" width="14" height="14" style="width: 0.1458in; height: 0.1458in;" id="m_-6507149636181160667Grafik_x0020_1" src="cid:ii_1a181d61c075b006a2"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif">
</span><a href="https://www.instagram.com/stadtaachen/" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Grafik_x0020_2" src="cid:ii_1a181d61c076917eb3"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> </span><a href="https://nrw.social/deck/@stadtaachen" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Bild_x0020_4" src="cid:ii_1a181d61c07772f6c4"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> </span><a href="https://www.threads.net/@stadtaachen" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Bild_x0020_5" src="cid:ii_1a181d61c078546ed5"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> </span><a href="https://bsky.app/profile/stadtaachen.bsky.social" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Bild_x0020_6" src="cid:ii_1a181d61c07935e6e6"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> </span><a href="https://www.whatsapp.com/channel/0029Vb6ujuOLikgAWteOym22" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Bild_x0020_7" src="cid:ii_1a181d61c07a175ef7"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> </span><a href="https://de.linkedin.com/company/stadt-aachen" target="_blank"><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif;color:windowtext;text-decoration:none"><img border="0" width="13" height="13" style="width: 0.1354in; height: 0.1354in;" id="m_-6507149636181160667Grafik_x0020_3" src="cid:ii_1a181d61c08af8d708"></span></a><span style="font-size:11pt;line-height:115%;font-family:Arial,sans-serif"> <span lang="EN-US"><u></u><u></u></span></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>
_______________________________________________<br>
QGIS-Developer mailing list<br>
<a href="mailto:QGIS-Developer@lists.osgeo.org" target="_blank">QGIS-Developer@lists.osgeo.org</a><br>
List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>
Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>
</div></blockquote></div><div><br clear="all"></div><br><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><br>--<br>Andreas Neumann<br></div><a href="http://QGIS.ORG" target="_blank">QGIS.ORG</a> board member (treasurer)<br></div></div>