Wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seiner aktuellen Pressemitteilung berichtet, sorgt derzeit eine weltweite Schwachstelle im PHP-Kern für erhöhte Wachsamkeit in der gesamten IT-Branche.
Wichtig vorab zur Einordnung:
Aufgrund der mehrstufigen Schutzmechanismen unserer Hosting-Infrastruktur besteht für eure Systeme keine direkte Angriffsfläche. Es liegen keinerlei Hinweise auf Sicherheitsbrüche, unbefugte Zugriffe oder Datenabflüsse vor. Sämtliche Maßnahmen erfolgten und erfolgen rein präventiv und vorsorglich, um ein maximales Sicherheitsniveau zu garantieren.
Bisheriges Vorgehen & Zusammenarbeit mit dem Rechenzentrum:
Vorsorgliche Schutzabschaltung: Um während der weltweiten Bekanntgabe der Lücke jedes Restrisiko proaktiv auszuschließen, wurden betroffene Serverumgebungen durch das Rechenzentrum ab ca. 15:30 Uhr vorsorglich isoliert bzw. in den Wartungsmodus versetzt.
Einspielen der Sicherheits-Patches: Die Kern-Aktualisierungen und offiziellen Patches wurden auf Infrastrukturebene im Rechenzentrum unmittelbar implementiert.
Schrittweise Freischaltung: Im Anschluss an die Server-Updates erfolgt die kontrollierte und sequenzielle Wiederinbetriebnahme der einzelnen Webseiten inklusive Funktionsprüfungen.
Aktueller Status:
Die grundlegenden Sicherheitsupdates wurden auf Systemebene vollständig eingespielt.
Der Großteil der bei uns gehosteten Webseiten ist bereits geprüft und regulär erreichbar.
Vereinzelte Instanzen befinden sich aktuell noch im Wartungsmodus, während die letzten applikationsseitigen Freigaben und Abstimmungen laufen.
Nächste Schritte:
Die verbleibenden Freigaben werden kontinuierlich abgearbeitet. Wir gehen davon aus, dass alle noch im Wartungsmodus befindlichen Webseiten im Laufe des Vormittags wieder wie gewohnt verfügbar sind.
Ihr müsst weiterhin nichts unternehmen. Wir danken euch für euer Verständnis und eure Geduld während dieser proaktiven Sicherheitsmaßnahmen.
Wenn Standard nicht reicht
Fabian führt JFconcept, dessen Ursprünge bis 2005 zurückgehen, und verantwortet das Webengineering. Wir bauen, was ein Baukasten nicht hergibt: Konfiguratoren, Datenbanken, Verzeichnisse und Schnittstellen, die deine Systeme miteinander reden lassen. Auch KI gehört dazu, vom Chat-Assistenten bis zum eigenen Tool, wenn es einen Prozess wirklich löst.
