Cybersecurity und Informationssicherheit

Wir bei KARL STORZ haben immer das Wohl des Patienten und die bestmögliche Unterstützung des Arztes im Fokus. Sobald das mit Informationsverarbeitung einhergeht, ist das auch mit Sicherheitsrisiken verbunden, die in unseren Produkten und Dienstleistungen genauso wie in angebundenen Informationsinfrastrukturen trotz aller Sorgfalt auftreten können. Transparenz schafft hier Vertrauen.

Stellungnahme zur PHP2SHELL-Sicherheitslücke

Wir sind über die Berichte zu der PHP-Sicherheitslücke, die allgemein als „PHP2SHELL“ (CVE-2026-109618 & CVE-2026-109619) bezeichnet wird, informiert und haben deren mögliche Auswirkungen auf unsere Produkte bewertet.

Auf Grundlage dieser aktuellen Bewertung sind unsere Produkte von dieser Sicherheitslücke nicht betroffen, da PHP in KARL STORZ Produkten nicht zum Einsatz kommt. Damit ist die für die Ausnutzung dieser PHP-spezifischen Sicherheitslücke erforderliche Voraussetzung nicht gegeben.

Für unsere Produkte sind im Zusammenhang mit dieser Sicherheitslücke keine Maßnahmen durch Kunden erforderlich.

Im Rahmen unserer etablierten Product-Security-Prozesse beobachten wir weiterhin relevante Cybersecurity-Schwachstellen und bewerten deren mögliche Auswirkungen auf unsere Produkte. Wir werden hier weiterhin unverzüglich über das Thema informieren sofern sich unsere Bewertung ändert.

Koordinierte Veröffentlichung von Schwachstellen und Meldung von Vorfällen

KARL STORZ unterhält ein globales Netzwerk von Produktsicherheitsbeauftragten, die nach Stand der Technik Sicherheits- und Datenschutzfunktionen für unsere Produkte und Dienstleistungen designen, entwickeln und einsetzen sowie risikoorientiert Sicherheitsvorfälle bearbeiten.

Die Anforderungen an Produktsicherheit sind eingebettet in das KARL STORZ Security Framework welches sich aus der ISO27001, dem NIST CSF sowie relevanten Industriestandards ableitet.

KARL STORZ unterstützt die koordinierte Veröffentlichung von entdeckten Schwachstellen und fördert Schwachstellentests durch Sicherheitsforscher und Kunden, die KARL STORZ verantwortungsbewusst darüber berichten.

Wenn Sie potenzielle Sicherheits- und Datenschutzschwachstellen bei unseren Produkten, Dienstleistungen oder Infrastrukturen, die KARL STORZ zuzuordnen sind entdeckt haben, teilen Sie uns diese bitte über die folgende E-Mailadresse mit:
security@karlstorz.com

Teilen Sie uns bitte den gefundenen Sachverhalt so aussagekräftig wie möglich mit.

Wir orientieren uns für eine gemeinsame Bearbeitung an den Empfehlungen der FIRST.org (https://www.first.org/global/sigs/vulnerability-coordination/multiparty/guidelines-v1.1)

Sicherheitshinweise

Bekannte Sicherheitslücken können auch unsere Produkte betreffen. Unsere Sicherheitshinweise finden Sie hier: