Störungen & Wartung

Sonstiges · Gestartet: 21 Oktober 2026, 09:59 · Behoben: 22 Oktober 2026, 03:33

1. Gelöst 22 Oktober 2026, 03:33
   Um 03:00 Uhr waren alle Arbeiten abgeschlossen. PHP-Version 4.4 (2006) und PHP-Version 5.1 (2008) kehren nicht mehr zurück, da diese Versionen keine Patches mehr erhalten. Es wurden diverse Stichproben durchgeführt: Bei allen steht die PHP-Version wieder auf dem Stand, auf dem sie auch am Mittwoch zu Beginn des Tages stand.
   
   Sollte Ihre Website Probleme verursachen, prüfen Sie bitte, ob Ihre PHP-Version die richtige ist. Kommen Sie nicht weiter, können Sie jederzeit Kontakt mit uns aufnehmen.
   
   Es war ein besonderer Tag für das Internet weltweit. 71 % aller Websites weltweit laufen auf PHP.
   
   Schlafen Sie gut!
2. In Bearbeitung 22 Oktober 2026, 01:29
   Gegen 01:00 Uhr haben wir endlich die CloudLinux PHP Updates für alle PHP Versionen erhalten. Wir installieren diese nun auf einem Server, testen sie gründlich und spielen sie anschließend auf die übrigen Server ein. Die Schätzung ist, dass innerhalb von 2 Stunden alle Server fertig sind. Danach setzen wir die Websites, die nicht auf PHP 8.3 liefen, wieder auf ihre eigene PHP Version zurück. Bei manchen sogar bis PHP 5.1 ;-)
3. In Bearbeitung 21 Oktober 2026, 22:46
   Inzwischen haben wir alle heutigen Maßnahmen im Detail erfasst und umfangreiche Untersuchungen auf all unseren Servern durchgeführt. Diese Server wurden den ganzen Tag über zudem kontinuierlich von uns überwacht.
   Wir haben keine Hinweise auf Versuche gefunden, diese Schwachstellen auszunutzen.
   
   Die Entscheidung, alle Server offline zu nehmen, wurde rein vorsorglich getroffen, damit wir sämtliche Möglichkeiten eines Missbrauchs sofort unterbinden konnten. Zudem wollten wir uns dadurch in die Lage versetzen, strukturiert zu handeln, sobald (um 16:00 Uhr) die Details der Schwachstellen veröffentlicht wurden.
   
   Dies war eine schwierige Entscheidung, die wir so noch nie treffen mussten. Wenn die möglichen Folgen jedoch so verheerend sind wie in diesem Fall, ist es nicht zu verantworten, ein paar Stunden offline zu gehen und das Risiko einzugehen.
   Nachdem die Details der Schwachstellen bekannt gegeben wurden, bestätigte sich, dass wir die richtige Entscheidung getroffen hatten: Die bekannten Abmilderungsmaßnahmen und zusätzlichen WAF-Regeln boten im Nachhinein keinen ausreichenden Schutz. Server, die online waren, blieben trotz dieser Maßnahmen angreifbar. Die einzigen Server, die vollständig sicher waren, waren Server, die nicht erreichbar waren oder bereits mit dem Patch versehen wurden.
   
   Trotz der Auswirkungen, die dies auf unsere Kunden hatte, haben wir für diese Entscheidung viel Unterstützung und Verständnis erhalten. Dafür sind wir natürlich dankbar.
   
   Leider dauern die Updates von CloudLinux deutlich länger als erhofft. Sie rechnen damit, die letzten Updates gegen 00:30 Uhr veröffentlicht zu haben. Wir sorgen dafür, dass diese sofort installiert werden, sobald dies möglich ist, und setzen anschließend die PHP-Version jedes Accounts wieder auf die zuvor verwendete Version zurück.
   
   Das Wichtigste: Ihre Website und unsere Server sind sicher.
4. In Bearbeitung 21 Oktober 2026, 21:36
   Es ist möglich, in DirectAdmin eine andere PHP-Version zu wählen, wir raten jedoch davon ab. Derzeit ist nur die native Version sicher, für die übrigen Versionen warten wir noch auf ein Update von CloudLinux. Wir informieren Sie, sobald wieder andere PHP-Versionen genutzt werden können.
5. In Bearbeitung 21 Oktober 2026, 20:58
   Alle Konten laufen inzwischen auf einer sicheren PHP 8.3 Version.
   
   Sollte Ihre Website nicht funktionieren, liegt das daran, dass Ihre Website nicht mit einer modernen PHP Version umgehen kann. Wir empfehlen Ihnen, Ihre Website in Kürze auf den neuesten Stand zu bringen, damit sie eine moderne PHP Version unterstützt. Sollte Ihnen das nicht gelingen, können Sie selbstverständlich Kontakt mit uns aufnehmen.
   
   Sobald die Updates von CloudLinux live sind, rollen wir diese aus und setzen die PHP Versionen aller Konten wieder auf den ursprünglichen Stand zurück.
   
   Wir machen noch kurz weiter.
6. In Bearbeitung 21 Oktober 2026, 19:56
   Als vorübergehende Maßnahme stellen wir die Accounts aller Kunden vorübergehend auf die native PHP-Version 8.3 um. Diese Version ist sicher und funktioniert einwandfrei.
   
   Dies rollen wir auf allen unseren Servern aus. Falls Ihre Website noch nicht funktioniert, wurde die Umstellung auf Ihrem Server noch nicht durchgeführt. Daran arbeiten wir.
   
   Sobald CloudLinux einen Patch für alle PHP-Versionen veröffentlicht hat, setzen wir die PHP-Versionen aller Accounts wieder auf die zuvor verwendeten Versionen zurück.
7. In Bearbeitung 21 Oktober 2026, 19:18
   Wir sind dabei, die native PHP Version außerhalb von CloudLinux auszurollen, während wir auf die Veröffentlichung ihres Patches warten.
   
   Dies rollen wir nun auf allen Servern aus. Websites, die PHP Version 8.3 verwenden, sind schnell wieder online. Die übrigen Versionen folgen direkt, sobald CloudLinux die entsprechenden Patches veröffentlicht.
8. In Bearbeitung 21 Oktober 2026, 12:08
   Einer der Security-Software-Dienste, die auf all unseren Servern laufen, ist Imunify360.
   
   Imunify360 hat soeben ein neues Ruleset veröffentlicht, das sofort auf all unseren Servern aktiv ist. Dies nimmt bis zum Patch einen Großteil des Exploit-Risikos weg:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. In Bearbeitung 21 Oktober 2026, 10:23
   Sollte Ihre Website oder Anwendung mit sensiblen Daten umgehen und Sie auf Nummer sicher gehen möchten, können Sie Ihre Website oder Anwendung bis zur Durchführung des Patches auf eigenen Beschluss unerreichbar machen.
   
   Dies können Sie tun, indem Sie zu DirectAdmin gehen -> die Dateiverwaltung öffnen -> zum Ordner /domains/ihredomain.xx navigieren -> dort den Ordner public_html umbenennen, zum Beispiel in public_htmlalt. Der Code in diesem Ordner ist dann nicht mehr zugänglich. -> Nach dem Patch benennen Sie den Ordner wieder in public_html um, damit alles wieder erreichbar ist.
10. In Bearbeitung 21 Oktober 2026, 09:59
    Es wurden zwei neue kritische PHP Schwachstellen entdeckt, die vermutlich alle PHP Versionen betreffen. In diesem Artikel finden Sie weitere Informationen dazu:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Unser Team verfolgt die Situation genau. Sobald eine Abhilfemaßnahme oder ein Patch verfügbar ist, verteilen wir diesen auf allen unseren Servern.
    
    Der offizielle Patch von PHP gilt voraussichtlich nicht für Versionen älter als 8.2. Läuft Ihre Website noch auf einer älteren Version? Dann empfehlen wir Ihnen, diese so schnell wie möglich auf mindestens 8.3 zu aktualisieren.
    Hier erfahren Sie, wie Sie dies tun: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Achtung: Wenn Teile Ihrer Website nicht aktuell sind, kann es sein, dass Ihre Website nicht mehr funktioniert. Identifizieren Sie diese Komponenten und deaktivieren Sie sie, oder bringen Sie sie wo möglich auf den neuesten Stand.
    
    Unsere Server nutzen CloudLinux. Dieser Anbieter veröffentlicht bei Sicherheitspatches Backports für ältere PHP Versionen, wodurch auch ältere Versionen geschützt werden können. Wir erwarten, dass diese Backports mit einer gewissen Verzögerung verfügbar werden.
    
    Sollten wir dies für notwendig erachten, werden wir alle unsere Server vorübergehend nicht erreichbar machen, um die Sicherheit der Websites unserer Kunden zu gewährleisten. Nach dem Sicherheitspatch ist alles wieder online.
    
    Nachdem die Patches durchgeführt wurden, führen wir zur Kontrolle umfangreiche Malware Scans auf all unseren Servern durch.
    
    Diese Schwachstellen betreffen alle Hostinganbieter und den Großteil aller Websites weltweit.

Server · Betrifft: Nextcloud servers · Gestartet: 20 September 2026, 00:30 · Behoben: 20 September 2026, 05:43

1. Gelöst 20 September 2026, 05:43
   Die Arbeiten wurden um 05:42 Uhr erfolgreich abgeschlossen.
2. In Bearbeitung 20 September 2026, 03:27
   Die Arbeiten dauern etwas länger als geplant. Voraussichtliches Ende: 06:00 Uhr.
3. In Bearbeitung 20 September 2026, 00:33
   Die geplante Wartung hat begonnen.
4. Geplant 19 September 2026, 22:16
   In der Nacht vom 19. auf den 20. September führen wir Wartungsarbeiten an unseren Nextcloud-Servern durch. Zudem werden die Backups und Synchronisationen umfangreich getestet.

Sonstiges · Betrifft: Alle servers · Gestartet: 19 September 2026, 23:00 · Behoben: 20 September 2026, 05:00

1. Gelöst 20 September 2026, 05:00
   Die Wartung ist abgeschlossen.
2. In Bearbeitung 19 September 2026, 23:03
   Auf allen Servern werden Updates/Upgrades durchgeführt. Einige Server müssen kurz neu gestartet werden, bei anderen sind es Dienste, die kurzzeitig nicht erreichbar sind.