Nein, Canto Cumulus und auch die Attention Web Platform (AWP) für Canto Cumulus benutzen kein PHP und sind daher nicht vom PHP-Sicherheitsproblem betroffenen.
Nähere Infos zum PHP2Shell-Problem bieten unter anderem folgende Seiten:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.pdf
https://www.cms-admins.de/news/php2shell-kritische-php-sicherheitsluecken-cve-2026-109618/
https://www.cms-admins.de/news/php2shell-hoster-selbst-testen-security-check-report/
https://medlabportal.de/php-sicherheitsluecke-lite-speed-haette-vermutlich-nicht-nur-charite-am-netz-halten-koennen/
Auch wenn Canto Cumulus und AWP nicht betroffen sind, sollte man sich nicht in Sicherheit wiegen, denn zumindest ältere nicht gepflegte Cumulus Installationen benutzen veraltete Apache Tomcat Webapplikations-Server, Java-Versionen und Java-Bibliotheken.
Unsere Kunden betreiben Canto Cumulus und AWP in der Regel mit aktuellen Java 25 und Apache Tomcat 11 Versionen.
