Im Laufe des heutigen Tages werden kritische PHP-Updates veröffentlicht. Aus Gründen der Vorsicht haben wir einige Dienste heruntergefahren, z. B. unser Webmail. E-Mails sind nach wie vor per E-Mail-Client abrufbar. Wir wollen allerdings nicht riskieren, dass derartige Dienste ausgenutzt werden, da sie sensible Daten enthalten.

Bei der Gelegenheit haben wir auch entschieden, die zentrale Wordpress-Instanz auf einen neueren PHP-Webserver zu verschieben. Möglicherweise sorgt das bei dem ein oder anderen Teilnehmer dafür, dass ein älteres Plugin nicht mehr funktioniert, allerdings ist uns das Risiko zu hoch, Wordpress dafür weiter auf einer älteren PHP-Version zu betreiben. Sollte ein derartiges Problem bei euch auftauchen, meldet euch bitte beim Support.

Sobald es Neuigkeiten gibt oder weitere Aktionen erforderlich werden, werden wir euch informieren.

Update: Die PHP-Updates sind erschienen und überall installiert. Wir konnten den Zugriff auf Webmail nun auch wieder freigeben. Zwischendurch haben wir verschiedene Maßnahmen auf den Servern ergriffen, um die Sicherheitslücke zu schließen. Diese Maßnahmen hatten teilweise Nebenwirkungen, z. B. auf Dateiuploads, die wir aufgrund der Kritikalität der Sicherheitslücke allerdings in Kauf genommen haben.