Vorsorgliche Einschränkungen aufgrund der aktuellen PHP-Sicherheitslücke
Update
Die Sicherheitspatches für die PHP-Versionen 7.2, 7.3, 7.4 und 8.1 (LTS-Versionen) sowie 8.2, 8.3, 8.4 und 8.5 sind inzwischen sowohl in der Kundencenter- als auch in der mStudio-Umgebung erfolgreich ausgerollt. Die betroffenen Kundeninstanzen sind bereits wieder erreichbar.
Für die älteren PHP-Versionen 5.6, 7.0, 7.1 und 8.0 arbeiten wir weiterhin mit Priorität an geeigneten Lösungen. Wir sind zuversichtlich, auch für diese Versionen in Kürze entsprechende Sicherheitspatches bereitstellen und die betroffenen Webseiten schnellstmöglich wieder online nehmen zu können.
Unsere internen Überprüfungen haben bislang keine Hinweise darauf ergeben, dass der betreffende Exploit auf unserer Infrastruktur ausgenutzt wurde.
Wir beobachten die Systeme weiterhin aufmerksam und halten euch über den weiteren Fortschritt auf dem Laufenden.
Die Einspielung der offiziellen PHP-Sicherheitspatches ist mittlerweile weitgehend abgeschlossen. Auch bei der Wiederherstellung unserer Systeme machen wir weiterhin gute Fortschritte.
Der Rollout für die Versionen 7.2, 7.3, 7.4 und 8.1 (LTS-Versionen) sowie 8.2, 8.3, 8.4 und 8.5 befindet sich in der finalen Phase.
Für die Versionen 5.6, 7.0, 7.1 und 8.0 konnten wir ebenfalls vielversprechende Lösungsansätze identifizieren, um entsprechende Sicherheitspatches bereitzustellen. An der Umsetzung wird bereits gearbeitet.
In unserer mStudio-Umgebung rechnen wir damit, dass die Kundenprojekte innerhalb der nächsten Stunde wieder erreichbar sein werden.
Auch die Arbeiten in unserer Kundencenter-Umgebung verlaufen planmäßig. Unser aktuelles Ziel ist es, bis spätestens Mitternacht den Großteil der Kundeninstanzen wieder erreichbar zu machen.
Wir setzen alles daran, die Wiederherstellung schnellstmöglich abzuschließen, und informieren euch hier über weitere Entwicklungen.
Der Rollout der Sicherheitspatches für die Versionen 7.2, 7.3, 7.4 und 8.1 (LTS-Versionen) sowie 8.2, 8.3, 8.4 und 8.5 befindet sich auf der Zielgeraden.
Auch für die Version 8.0 haben wir voraussichtlich einen Lösungsweg gefunden, um einen entsprechenden Sicherheitspatch bereitstellen zu können. Die weiteren Schritte hierzu laufen bereits.
Das mStudio und das Kundencenter sind bereits wieder erreichbar.
Wir arbeiten weiterhin mit Hochdruck daran, auch die übrigen Systeme und Kundenprojekte bis Mitternacht wieder online zu bringen. Über den weiteren Fortschritt halten wir euch hier auf dem Laufenden.
Die Einspielung der Sicherheitspatches schreitet gut voran. Wir sind zuversichtlich, dass unsere Systeme bis spätestens Mitternacht größtenteils wieder erreichbar sein werden.
Erste Überprüfungen haben zudem keine Hinweise darauf ergeben, dass der betreffende Exploit auf unseren Systemen ausgenutzt wurde.
Wir arbeiten weiterhin mit Hochdruck an der Wiederherstellung und halten euch hier über den weiteren Fortschritt auf dem Laufenden.
Wir rollen derzeit auch die letzten verfügbaren Sicherheitspatches aus. Damit kommen wir der Wiederherstellung unserer Systeme und der erneuten Erreichbarkeit der Kundenprojekte einen weiteren Schritt näher.
Für die Versionen 5.6, 7.0, 7.1 und 8.0 evaluieren wir weiterhin intensiv mögliche Lösungswege.
Wir kommen mit dem Einspielen der Sicherheitspatches weiter gut voran. Für folgende Versionen stehen die Patches bereits zur Verfügung: Versionen 7.2, 7.3, 7.4 und 8.1 (LTS-Versionen).
Die Versionen 8.2, 8.3, 8.4 und 8.5 befinden sich aktuell im Bau.
Der Rollout der verfügbaren Patches läuft bereits auf unseren Systemen. Wie lange die Arbeiten insgesamt dauern werden, können wir leider derzeit noch nicht zuverlässig abschätzen.
Für die Versionen 5.6, 7.0, 7.1 und 8.0 prüfen wir weiterhin intensiv mögliche Lösungswege.
Wir halten euch hier über den weiteren Fortschritt auf dem Laufenden.
Das Einspielen der Sicherheitspatches schreitet gut voran. Wir konnten bereits einige aktualisierte Versionen einspielen und kommen unserem Ziel, die Erreichbarkeit unserer Kundenprojekte wiederherzustellen, Schritt für Schritt näher.
Unsere Techniker arbeiten weiterhin mit Hochdruck daran, die Webseiten schnellstmöglich wieder erreichbar zu machen.
Wir halten euch hier über den weiteren Fortschritt auf dem Laufenden.
Wir spielen derzeit Sicherheitspatches auf unseren Systemen ein und arbeiten mit Hochdruck daran, die Erreichbarkeit schnellstmöglich wiederherzustellen. Leider können wir aktuell noch keine verlässliche Einschätzung dazu geben, wie lange das Einspielen der Sicherheitspatches noch dauern wird.
Eine E-Mail mit Informationen zur aktuellen Situation wurde bereits an alle Kunden versendet.
Der E-Mail-Ein-/-Ausgang ist von den aktuellen Arbeiten nicht betroffen und funktioniert weiterhin.
Wir halten euch über weitere Entwicklungen auf dem Laufenden.
Wir können mit den neuen Erkenntnissen eine Gefährdung der Systeme nicht ausschließen und fahren daher alle Systeme nun runter und schließen eingehenden Datenverkehr zu bei uns gehosteten Websites aus.
Damit folgen wir diversen anderen Hosting-Anbietern.
Eine zeitliche Einschätzung ist aktuell noch nicht absehbar. Wir halten hier auf dem Laufenden. Über den Abo-Button sind automatische Updates per SMS und/oder E-Mail möglich.
Der Empfang und Versand von E-Mails ist nicht betroffen.
Information zur aktuellen PHP-Sicherheitslücke:
Die Veröffentlichung des offiziellen PHP-Patches ist für heute um 16:00 Uhr angekündigt. Wir bereiten den Rollout bereits vor, um die notwendigen Fixes schnellstmöglich nach Veröffentlichung einzuspielen.
Du musst als Kunde nichts unternehmen. Der Rollout erfolgt automatisiert. Über den Abschluss informieren wir dich hier auf der Statusseite sowie per Infobanner im Kundencenter und in mStudio.
Um die Sicherheitslücke bereits vor Veröffentlichung des Patches einzudämmen, werden wir folgende Maßnahmen ergreifen:
- multipart/form-data deaktivieren
- upload deaktivieren
Achtung: Diese Maßnahmen können die Funktionalität deiner Kundenprojekte beeinträchtigen, insbesondere bei Formularen und Datei-Uploads.
Der Empfang und Versand von E-Mails ist nicht betroffen.
← Zurück