Naptunia
Behoben – alle Services wieder verfügbar on 21 Oct 2026 23:44:32 (UTC+01:00)
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell") veröffentlicht. Als Vorsichtsmaßnahme hatte ich daraufhin die Services heruntergefahren, bis klar war, welche Systeme betroffen sind.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.
Eingeschränkter Betrieb – Services vorübergehend offline (Wartung wegen kritischer PHP-Sicherheitslücken) on 21 Oct 2026 18:06:27 (UTC+01:00)
Investigating
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.
Wartungsarbeiten on 18 Oct 2026 11:06:50 (UTC+01:00)
Guten Tag,
aufgrund eines Sicherheitsrelevaten Kernelupdates müssen wir kurzfristig Wartungsarbeiten am Wirt Ihres vServers durchführen. Daher wird Ihr vServer neu gestartet und ist dabei vorübergehend nicht erreichbar.
Wir sind bestrebt, die Ausfallzeit so gering wie möglich zu halten. Für die kurzfristige Ankündigung und eventuelle Unannehmlichkeiten bitten wir um Ihr Verständnis.
Mit freundlichen Grüßen
netcup Team
aufgrund eines Sicherheitsrelevaten Kernelupdates müssen wir kurzfristig Wartungsarbeiten am Wirt Ihres vServers durchführen. Daher wird Ihr vServer neu gestartet und ist dabei vorübergehend nicht erreichbar.
Wir sind bestrebt, die Ausfallzeit so gering wie möglich zu halten. Für die kurzfristige Ankündigung und eventuelle Unannehmlichkeiten bitten wir um Ihr Verständnis.
Mit freundlichen Grüßen
netcup Team