Ich denke damit ist eigentlich alles gesagt und ich kann Eddie nur 100%ig zustimmen: Skynet ist gestartet und nicht mehr zu stoppen!Diese Kundeninformation betrifft Ihre Verträge unter der/den Kundennummer(n):
XXXXXX
---------------------------------------------------------------------------
(English version below)
Sehr geehrte ALL-INKL.COM - Kundin,
Sehr geehrter ALL-INKL.COM - Kunde,
am 21. Oktober 2026 wurden zwei außergewöhnlich kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht, die weltweit zahlreiche Webseiten und Webhosting-Anbieter betroffen haben. Nachfolgend geben wir Ihnen einen Überblick über die ergriffenen Maßnahmen, den aktuellen Stand und die Auswirkungen der Ereignisse auf unsere Dienste.
Was war passiert?
Die beiden Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) ermöglichten es Angreifern unter bestimmten Voraussetzungen, ohne vorherige Anmeldung Schadcode auf betroffenen Webservern auszuführen. Besonders kritisch war, dass dafür nicht einmal eine Sicherheitslücke in der jeweiligen Webseite erforderlich war. Bereits eine speziell präparierte Anfrage an den PHP-Interpreter konnte ausreichen. Betroffen waren zahlreiche PHP-Versionen, die seit vielen Jahren eingesetzt werden. Es handelte sich damit um eine außergewöhnliche Sicherheitslage, die zahlreiche Betreiber von Webservern vor erhebliche Herausforderungen stellte. Anders als bei vielen gewöhnlichen Sicherheitslücken waren nicht nur einzelne Anwendungen betroffen, sondern der PHP-Interpreter selbst. Dadurch bestand ein potenzielles Risiko für eine sehr große Anzahl von Webseiten weltweit. Für uns war deshalb entscheidend, die Zeit zwischen Veröffentlichung der Sicherheitslücken und Installation der notwendige
n Updates auf ein Minimum zu reduzieren.
Welche Maßnahmen haben wir ergriffen?
Unsere Techniker haben unmittelbar reagiert und bereits vor Veröffentlichung der Sicherheitsupdates zusätzliche Schutzmaßnahmen vorbereitet und aktiviert. Nach Veröffentlichung der Sicherheitskorrekturen haben wir mit höchster Priorität damit begonnen, die notwendigen Patches zu erstellen, zu testen und auf unseren Kundenservern zu verteilen. Dabei mussten wir zahlreiche unterschiedliche PHP-Versionen berücksichtigen. Innerhalb von etwa acht Stunden konnten wir die notwendigen Sicherheitsupdates auf unserer Hosting-Infrastruktur verteilen. Inzwischen haben wir sämtliche bei uns angebotenen PHP-Versionen gegen die beiden bekannt gewordenen Sicherheitslücken gepatcht. Dies gilt ausdrücklich auch für ältere Versionen wie PHP 5.6 und PHP 7.x. Für unsere Kunden war hierfür keine eigene Aktualisierung erforderlich.
Warum waren einige unserer Dienste nicht erreichbar?
Um mögliche Angriffe auf unsere zentralen Systeme und die darüber verwalteten Kundendaten zu verhindern, haben wir vorsorglich Teile unserer eigenen Infrastruktur abgeschaltet. Davon betroffen waren unter anderem unsere Kundenverwaltung (Members Area), KAS, Webmail und WebFTP sowie unsere eigene Webseite. Diese Entscheidung haben wir bewusst getroffen, um größere Sicherheitsrisiken zu vermeiden und gleichzeitig sämtliche verfügbaren technischen Ressourcen auf die schnellstmögliche Absicherung der Kundenserver konzentrieren zu können. Die Webseiten unserer Kunden waren von diesen vorsorglichen Abschaltungen nicht betroffen. Auch während der Einschränkungen bei Webmail funktionierten der reguläre E-Mail-Empfang und -Versand über entsprechend eingerichtete E-Mail-Programme weiterhin.
Wurden Kundendaten kompromittiert?
Nach unserem bisherigen Kenntnisstand liegen uns keine konkreten Hinweise auf eine erfolgreiche Ausnutzung dieser Sicherheitslücken auf unseren Systemen vor. Eine mögliche Ausnutzung vor Installation der Sicherheitsupdates lässt sich allerdings nicht vollständig ausschließen. Wir überwachen unsere Systeme weiterhin auf auffällige Aktivitäten. Unabhängig davon empfehlen wir, Webseiten und Anwendungen regelmäßig auf ungewöhnliche Veränderungen zu überprüfen, beispielsweise auf unbekannte Dateien, unerwartete Änderungen oder neu angelegte Benutzerkonten.
Warum dauert die Bearbeitung von Supportanfragen länger?
Die Ereignisse haben zu einem außergewöhnlich hohen Supportaufkommen geführt. Innerhalb kürzester Zeit erreichten uns etwa zwanzigmal so viele Anfragen wie üblich. Unsere Mitarbeiter arbeiten mit großem Einsatz daran, die aufgelaufenen Anfragen zu bearbeiten. Dennoch kommt es derzeit zu deutlich längeren Wartezeiten als gewohnt. Wir bitten hierfür ausdrücklich um Entschuldigung. Unsere oberste Priorität lag zunächst darauf, die Sicherheitslücken auf den Kundenservern so schnell wie möglich zu schließen. Dabei mussten wir die Bearbeitung einzelner Anliegen und die gewohnte Kommunikation vorübergehend zurückstellen. Wir wissen, dass diese Situation für viele Kunden mit Einschränkungen und Unannehmlichkeiten verbunden war.
Wie geht es weiter?
Die notwendigen Sicherheitskorrekturen für die beiden bekannt gewordenen PHP-Sicherheitslücken wurden inzwischen auf unseren Kundenservern eingespielt. Wir beobachten die weitere Sicherheitslage aufmerksam und prüfen auch neue Erkenntnisse zu möglichen Angriffsmethoden. Grundsätzlich empfehlen wir, für Webseiten möglichst aktuelle PHP-Versionen einzusetzen. Ältere PHP-Versionen haben wir zwar ebenfalls gegen die beiden aktuellen Sicherheitslücken abgesichert, sie erhalten jedoch vom PHP-Projekt keine regulären Sicherheitsupdates mehr.
Abschließend möchten wir uns für Ihr Verständnis und Ihre Geduld bedanken.
Die Ereignisse vom 21. Oktober haben uns vor eine außergewöhnliche Herausforderung gestellt. Unser gesamtes Team hat alles darangesetzt, die notwendigen Sicherheitsmaßnahmen so schnell wie möglich umzusetzen und mögliche Risiken für unsere Kunden zu minimieren.
Wir sind überzeugt, dass es richtig war, der Sicherheit Ihrer Webseiten und Daten in dieser Situation höchste Priorität einzuräumen.
---------------------------------------------------------------------------
Aber egal, was tut man nicht alles im Dienste der Wissenschaft.
