Behoben – alle Services wieder verfügbar on 21 Oct 2026 23:44:32 (UTC+01:00)
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell") veröffentlicht. Als Vorsichtsmaßnahme hatte ich daraufhin die Services heruntergefahren, bis klar war, welche Systeme betroffen sind.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.
Ergebnis der Prüfung:
Es waren deutlich weniger Systeme betroffen als zunächst befürchtet. Die betroffenen Komponenten sind inzwischen auf gepatchte PHP-Versionen aktualisiert. Alle übrigen Services nutzen kein PHP und waren von der Lücke nicht betroffen.
Aktueller Stand:
- Die betroffenen Systeme sind gepatcht.
- Alle Services sind wieder erreichbar.
Die Abschaltung war eine reine Vorsichtsmaßnahme. Nach aktuellem Kenntnisstand gab es keine Beeinträchtigung von Daten.
Eingeschränkter Betrieb – Services vorübergehend offline (Wartung wegen kritischer PHP-Sicherheitslücken) on 21 Oct 2026 18:06:27 (UTC+01:00)
Investigating
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.
Am 21.10.2026 hat das PHP-Projekt außerplanmäßige Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) veröffentlicht. Beide sind mit CVSS 9.2 bewertet und ermöglichen Remote Code Execution ohne Authentifizierung. Die Lücken liegen in der PHP-Laufzeitumgebung selbst, nicht in den einzelnen Anwendungen. Die Behobenen Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Auswirkung auf unsere Services:
Die meisten unserer Docker-Images werden unverändert („as-is“) von den jeweiligen Herstellern bezogen und enthalten die gepatchte PHP-Version noch nicht. Um Risiken für Daten und Systeme auszuschließen, habe ich die betroffenen Services vorsorglich heruntergefahren. Die Ausfälle sind also gewollt und keine technische Störung.
Wie geht es weiter?
- Die Services bleiben offline, bis gepatchte Images verfügbar sind.
- Sobald Updates erscheinen, werden sie eingespielt, geprüft und die Services wieder gestartet.
- Dieser Status wird bei Änderungen aktualisiert.
Es gibt nach aktuellem Kenntnisstand keine Hinweise auf eine Kompromittierung unserer Systeme. Danke für euer Verständnis.
Wartungsarbeiten on 18 Oct 2026 11:06:50 (UTC+01:00)
Guten Tag,
aufgrund eines Sicherheitsrelevaten Kernelupdates müssen wir kurzfristig Wartungsarbeiten am Wirt Ihres vServers durchführen. Daher wird Ihr vServer neu gestartet und ist dabei vorübergehend nicht erreichbar.
Wir sind bestrebt, die Ausfallzeit so gering wie möglich zu halten. Für die kurzfristige Ankündigung und eventuelle Unannehmlichkeiten bitten wir um Ihr Verständnis.
Mit freundlichen Grüßen
netcup Team
aufgrund eines Sicherheitsrelevaten Kernelupdates müssen wir kurzfristig Wartungsarbeiten am Wirt Ihres vServers durchführen. Daher wird Ihr vServer neu gestartet und ist dabei vorübergehend nicht erreichbar.
Wir sind bestrebt, die Ausfallzeit so gering wie möglich zu halten. Für die kurzfristige Ankündigung und eventuelle Unannehmlichkeiten bitten wir um Ihr Verständnis.
Mit freundlichen Grüßen
netcup Team
Routing Probleme on 13 Dec 2025 13:56:12 (UTC+01:00)
Completed on 15 Dec 2025 12:23:20 (UTC+01:00)
Änderungen am Netzwerk durch den Hoster haben einen Neustart des Netzwerkdienstes auf dem System ausgelöst. Infolge dessen wurde eine ältere, fehlerhafte Netzwerkkonfiguration aktiviert, was zusätzliche Konfigurationsfehler und die Nichterreichbarkeit des Servers verursacht hat. Da die KVM-Konsole derzeit nicht verfügbar ist, konnte die Konfiguration nicht unmittelbar auf dem System korrigiert werden. Die vom Hoster neu zugewiesene MAC-Adresse hat die zuvor beobachteten Routing-Probleme behoben.
Änderungen am Netzwerk durch den Hoster haben einen Neustart des Netzwerkdienstes auf dem System ausgelöst. Infolge dessen wurde eine ältere, fehlerhafte Netzwerkkonfiguration aktiviert, was zusätzliche Konfigurationsfehler und die Nichterreichbarkeit des Servers verursacht hat. Da die KVM-Konsole derzeit nicht verfügbar ist, konnte die Konfiguration nicht unmittelbar auf dem System korrigiert werden. Die vom Hoster neu zugewiesene MAC-Adresse hat die zuvor beobachteten Routing-Probleme behoben.
Update on 14 Dec 2025 10:44:01 (UTC+01:00)
Seit gestern, dem 13.12.2025 um 12:06 Uhr ist die Erreichbarkeit des VPS eingeschränkt. Dem VPS wurde gestern um ca. 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Der Hoster wurde Benachrichtigt, zum aktuellen Zeitpunkt gibt es leider nichts was ich tun kann.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Seit gestern, dem 13.12.2025 um 12:06 Uhr ist die Erreichbarkeit des VPS eingeschränkt. Dem VPS wurde gestern um ca. 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Der Hoster wurde Benachrichtigt, zum aktuellen Zeitpunkt gibt es leider nichts was ich tun kann.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Update on 14 Dec 2025 10:41:27 (UTC+01:00)
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Der Hoster wurde Benachrichtigt, zum aktuellen Zeitpunkt gibt es leider nichts was ich tun kann.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Der Hoster wurde Benachrichtigt, zum aktuellen Zeitpunkt gibt es leider nichts was ich tun kann.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
In progress on 14 Dec 2025 10:12:33 (UTC+01:00)
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar.
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
In progress on 14 Dec 2025 10:12:21 (UTC+01:00)
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Das
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Dem VPS wurde gestern dem 13.12.2025 gegen 23:30 Uhr eine neue Mac-Adresse zugewiesen. Seitdem ist der Server weder per SSH, noch per KVM-Konsole erreichbar. Das
https://status.prepaid-host.com/status-page/7889f43c-39d2-4e9e-900d-6ed087831952/incidents
Monitoring on 13 Dec 2025 13:56:12 (UTC+01:00)
Aktuell treten vereinzelnd Routing Probleme auf welche die Service Erreichbarkeit beeinflussen
Aktuell treten vereinzelnd Routing Probleme auf welche die Service Erreichbarkeit beeinflussen
Angriffe auf Rechenzentren on 26 Oct 2025 19:27:28 (UTC+01:00)
Resolved
Die angriffe haben aufgehört. Die Services sind wieder wie gewohnt erreichbar.
Die angriffe haben aufgehört. Die Services sind wieder wie gewohnt erreichbar.
Angriffe auf Rechenzentrum on 26 Oct 2025 18:30:28 (UTC+01:00)
Identified
Gerade finden großflächige angriffe auf die Rechenzentren in Frankfurt statt. Die Services sollten aber recht zeitnah wieder alle verfügbar sein.
Gerade finden großflächige angriffe auf die Rechenzentren in Frankfurt statt. Die Services sollten aber recht zeitnah wieder alle verfügbar sein.