Rein präventive Schutzmaßnahme • Keine Daten kompromittiert

Vorübergehend nicht verfügbar

Diese Website wurde durch Schlösser-EDV rein vorsorglich pausiert. Es liegt kein Sicherheitsvorfall vor und es wurden keine Daten kompromittiert.

Sicherheitsbestätigung • Schlösser-EDV

100 % präventiver Schutz: Ihre Daten sind vollständig sicher

Wir stellen ausdrücklich klar: Auf dieser Website gab es keinen Einbruch, keinen Datenabfluss und keinerlei unberechtigten Zugriff. Die vorübergehende Abschaltung durch Schlösser-EDV erfolgt rein proaktiv als Schutzwall, um die Server vor einer global bekannt gewordenen PHP-Schwachstelle abzuschirmen, noch bevor Angreifer aktiv werden können.

Warum ist diese Website derzeit offline?

Im PHP-Ökosystem wurde am 21. Oktober 2026 eine akute Sicherheitsverwundbarkeit bekannt, die theoretisch eine Codeausführung aus der Ferne (Remote Code Execution) ermöglichen könnte. Als verantwortlicher IT-Dienstleister hat Schlösser-EDV unverzüglich reagiert und den Dienst vorsorglich vom Netz genommen, um jedes Restrisiko von vornherein vollständig auszuschließen.

Rein präventive Maßnahme

Kein Angriff, kein Datenverlust. Die Website wurde kontrolliert pausiert, um Sicherheitsrisiken abzuwehren, noch bevor Schwachstellen ausgenutzt werden können.

Patch-Management durch Schlösser-EDV

Sobald die offiziellen Sicherheits-Patches des PHP-Sicherheitsteams bereitgestellt werden, spielt Schlösser-EDV diese umgehend ein und schaltet die Website nach Verifikation wieder frei.

Verantwortlich für die Maßnahme: Schlösser-EDV

Ihre Daten sind zu 100 % sicher und unversehrt. Schlösser-EDV überwacht die Situation kontinuierlich und sorgt für eine rasche und sichere Rückkehr des Dienstes. Wir bitten um Ihr Verständnis für diese notwendige Schutzmaßnahme.

Hintergrund & Berichterstattung heise online: Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen Hintergründe zu den aktuellen Sicherheits-Patches und Risiken für Webserver
Technische Details & Risikobewertung anzeigen

Die Schwachstellen im PHP-Kern (CVE-2026-109618 & CVE-2026-109619) erlauben unter bestimmten Konfigurationen eine Remote Code Execution (RCE) ohne vorherige Authentifizierung:

  • Gefahrenstufe: Kritisch (CVSS 9.2). Angreifer können unautorisiert Befehle auf Serverebene zur Ausführung bringen.
  • Betroffene Komponente: Der PHP-Kerninterpreter selbst. Reine CMS- oder Plugin-Updates bieten keinen ausreichenden Schutz; ein Update der PHP-Binaries ist zwingend erforderlich.
  • Gegenmaßnahme durch Schlösser-EDV: Vorübergehendes Stoppen exponierter PHP-Worker und Webdienste bis zur Einspielung der offiziellen Sicherheits-Patches.
Automatischer Neuversuch in 03:00 Min.