Entwarnung: Sicherheitspatches angewendet – Hauptsysteme wieder online----- Wieder online -----Sehr geehrte Kunden, Hintergrund Zwei kritische Sicherheitslücken mit einer sehr hohen Risikobewertung wurden für PHP, eine Kerntechnologie in unserer Systemumgebung, bekannt gegeben. Dieses Problem betrifft derzeit Websystem-Betreiber und IT-Sicherheitsbeauftragte weltweit. Andere Organisationen und Institutionen haben ebenfalls mit vorsorglichen Einschränkungen oder der Abschaltung einzelner Online-Dienste reagiert. Aufgrund der hohen Kritikalität dieser Sicherheitslücken und um unsere Systeme und die darin verarbeiteten Daten bestmöglich zu schützen, haben wir beschlossen, unser System als Vorsichtsmaßnahme vorübergehend offline zu nehmen. Wir freuen uns, Ihnen mitteilen zu können, dass die Entwarnung gegeben wurde: Unsere Schlüsselsysteme wurden nun vollständig gepatcht und sind wieder online. Der Service steht Ihnen weitgehend wie gewohnt zur Verfügung. Was wurde getan: Unser technisches Team hat die verfügbaren Sicherheitsupdates für die beiden kritischen PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“) eingespielt und gründlich verifiziert. Nach Abschluss aller Tests und Release-Prüfungen konnten wir die Kernsysteme sicher wieder online bringen. Einige kleinere Dienste werden noch fertiggestellt und sind in Kürze wieder vollständig verfügbar. Sicherheitschecks – kein Grund zur Besorgnis Im Rahmen der Wiederherstellung haben wir selbstverständlich umfangreiche Sicherheitschecks durchgeführt. Wir haben keine Hinweise darauf gefunden, dass ein Sicherheitsvorfall stattgefunden hat. Es gibt keine Anzeichen dafür, dass unsere Systeme oder die darin verarbeiteten Daten kompromittiert wurden. Wie bereits angekündigt, war die Abschaltung eine reine Vorsichtsmaßnahme. Warum wir uns für die Abschaltung entschieden haben. Die Entscheidung, unser System vorübergehend offline zu nehmen, ist uns nicht leichtgefallen – uns ist bewusst, dass eine kurzfristige Nichtverfügbarkeit für Sie zu Unannehmlichkeiten führen kann. Die Datensicherheit unserer Kunden hatte jedoch höchste Priorität, und so mussten wir diese schwierige Entscheidung treffen. Wir haben uns entschieden, vorübergehend auf Verfügbarkeit zu verzichten, anstatt auch nur das geringste Risiko mit Ihren Daten einzugehen. Empfehlungen von Behörden und Organisationen. Mit dieser Einschätzung standen wir nicht allein: Zahlreiche Behörden und Organisationen – darunter das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die EU-Cybersicherheitsagentur CERT-EU – haben Betreiber von Websystemen ausdrücklich zu Vorsichtsmaßnahmen geraten, bis hin zur Abschaltung betroffener Dienste. Auch viele Städte, Regierungsstellen und Unternehmen haben ihre Online-Dienste vorsorglich offline genommen. Offizielle Informationen finden Sie hier:
Und wenn doch etwas auftaucht? Sollten Sie dennoch etwas Unerwartetes bemerken oder sollte eine Nebenwirkung der Updates dazu führen, dass etwas nicht wie gewohnt funktioniert, zögern Sie bitte nicht, uns zu kontaktieren. Wir werden jedem Hinweis sofort nachgehen. Wir danken Ihnen aufrichtig für Ihr Verständnis und Ihre Geduld während der Abschaltung. Bei Fragen helfen wir Ihnen selbstverständlich jederzeit gerne weiter. |