AD IT Systems GmbH - Hinweisverlauf

• Was ist passiert?

  • Es wurden kritische Sicherheitslücken in PHP öffentlich bekannt, die weltweit PHP-basierte Webanwendungen betreffen.

  • Uns ist bekannt, dass diese Sicherheitslücke besteht.

• Warum ist das relevant?

  • Die Schwachstellen könnten potenziell für die Ausführung von schädlichem Code auf betroffenen Systemen missbraucht werden.

  • Wir nehmen jede Sicherheitslücke dieser Art ernst und beobachten die Situation fortlaufend.

• Wann wird das behoben?

  • Ein offizieller Patch der PHP-Entwickler, der die Schwachstelle schließt, steht derzeit noch aus.

  • Sobald eine neue PHP-Version verfügbar ist, die die Sicherheitslücke behebt, werden wir diese unverzüglich ausrollen.

• Wer ist betroffen?

  • Kundinnen und Kunden, deren Webanwendungen auf unserer Hosting-Infrastruktur mit PHP betrieben werden.

• Was müssen Sie tun?

  • Kundinnen und Kunden, die containerbasierte PHP-Anwendungen betreiben, müssen ihre Container-Images eigenständig aktualisieren, sobald ein gepatchtes PHP-Basisimage verfügbar ist. Dies liegt außerhalb unseres Einflussbereichs und kann von uns nicht automatisch ausgerollt werden.

• Wie gehen wir vor?

  • Wir arbeiten bereits an Mitigations- und Abwehrmaßnahmen, um das Risiko bis zur Veröffentlichung eines offiziellen Patches zu reduzieren.

  • Updates zu diesem Vorfall werden veröffentlicht, sobald uns neue Informationen vorliegen.

Guten Tag,

wir informieren Sie über bevorstehende Wartungsarbeiten:

• Was wird stattfinden?

  • Wir aktualisieren alle Systeme auf das Betriebssystem Debian 13 "Trixie".

• Warum sind die Wartungsarbeiten notwendig / Was ist der Vorteil dieser Wartungsarbeiten für Sie?

  • Zur Aufrechterhaltung der Systemsicherheit sowie dem aktuellen Stand der Technik.

• Wann werden die Arbeiten durchgeführt?

  • Vom 19. Oktober bis zum 22. Oktober 2026, jeweils zwischen 09:00 Uhr und 17:00 Uhr.

  • Die Ausfallzeit wird sich pro System bei weniger als 30 Minuten bewegen.

• Wer ist betroffen?

  • Alle Kunden auf unserer Shared- und Managed-Hosting-Infrastruktur

• Wie wirkt sich dies auf mich aus?

  • Hierdurch ändert sich die Standard-Version von PHP nach dem Update.

  • In der Shell (/usr/bin/php) wird somit PHP 8.4 statt bisher 8.2 ausgeführt.

  • Für Webseiten wird “Standard (8.2)” nach dem Update zu “Standard (8.4)”.

  • Sollte Ihre Webseite nicht mit dieser PHP-Version kompatibel sein, setzen Sie bitte bei jeder Domain vor dem Update die benötigte PHP-Version fest.

  • Des Weiteren ändert sich die Version der MySQL-Datenbank von MariaDB 10.11 auf MariaDB 11.8.

    • Bitte stellen Sie die Kompatibilität der verwendeten CMS sicher.

  • Die Python-Version wird von Python 3.11 auf 3.13 aktualisiert.

    • Bitte überprüfen und notieren Sie vor Beginn des Upgrades auf "Trixie" alle Ihre genutzten Module, beispielsweise über die requirements.txt.

    • Ihre VirtualEnv-Umgebungen aktualisieren wir für Sie.

    • Stellen Sie vor dem Update sicher, dass alle Ihre verwendeten Module mit Python 3.13 kompatibel sind.

  • Wie erhalte ich weitere Informationen?

    • In unserer Dokumentation:

      • https://www.aditsystems.info/allgemein/debian/deb13/

      • https://www.aditsystems.info/liveconfig/domain/php/

Wir werden Sie informieren, wenn die Wartungsarbeiten abgeschlossen sind.