Vor kurzem wurden zwei kritische Fehler bei Webservern mit PHP öffentlich gemacht. Dies macht alle Systeme, die per PHP Server aus dem Netz erreichbar sind angreifbar. Betroffen sind die meisten Versionen der letzten 20 Jahre.
Da es sich um einen schweren Exploit handelt, haben wir uns entschieden kritische Systeme vorübergehend offline zu nehmen. Dies betrifft vor Allem die beiden Webmail-Oberflächen und die Wolke. Bis in den jeweiligen Programmen die Sicherheitslücken behoben wurden sind sie nicht verfügbar.
Wir gehen davon aus die Systeme morgen wieder online bringen zu können.
Die WordPress-Server für mur.at Webseiten hat das NOC bereits in den letzten Stunden auf den neusten Stand gebracht. Es gab kleiner Unterbrüche, aber Stand heute 21.10.2026 Abend, sollten alle Seiten wieder verfügbar und geschützt sein. Eure Mails kommen ebenfalls an und gehen nicht verloren. Ihr könnt E-Mail in einem Mailprogramm wie Thunderbird weiterhin senden und empfangen (siehe dazu auch die Wissensbasis: https://wissensbasis.mur.at/doku.php?id=email-thunderbird).
Hugo oder andere statische Seiten sind eh sicher.
Wir halten auch auf dem Laufenden.
Besten Dank ans NOC.
verfasst von: Lars Tuchel