Update 23.10.2026 – 14 Uhr
Heute morgen um ca. 9 Uhr, ist der Strom in unserem Rechenzentrum ausgefallen. Die USVs, waren leider nicht in der Lage, die Maschinen aufrecht zu erhalten. Um ca. 10:30 konnten wir den Strom wiederherstellen. Seit dem sind wir dabei, die Systeme nach und nach wieder online zu bringen. Mittlerweile sollte alles (bis auf die Ausnahmen wie unten beschrieben) wieder laufen.
Update 22.10.2026 – 18 Uhr
Wir haben nun auch die letzten Webseiten auf den neusten Stand gebracht. Zwischenzeitlich mussten wir aber zwei Services ausser Betrieb nehmen. Das GoSA (unsere Benutzerverwaltung) und eine veraltete phpMyAdmin Instanz (für die Verwaltung von älteren Webseiten) sind vorerst nicht zugänglich.
Der Passwort-Reset sollte weiterhin funktionieren.
Update 22.10.2026 – 16 Uhr
Für das alte Webmail-Programm Horde steht aktuell kein Fix für die Sicherheitslücke in Aussicht. Wir haben nun alle Webmail Domains auf Roundcube umgeleitet. Falls ihr Schwierigkeiten bei der Umstellung habt, meldet euch gerne bei uns.
Update 22.10.2026 – 14 Uhr
Die Wolke (https://wolke.mur.at/) und Roundcube (https://roundcube.mur.at/) sind wieder online. Das alte Horde Webmail bleibt wegen fehlendem Support seitens der bereits etwas veralteten Software weiterhin offline. Wir empfehlen für Mails auf Thunderbird oder ähnliche E-Mail Clients umzusteigen: https://wissensbasis.mur.at/doku.php?id=email-thunderbird
Ursprünglicher Post
Vor kurzem wurden zwei kritische Fehler bei Webservern mit PHP öffentlich gemacht. Dies macht alle Systeme, die per PHP Server aus dem Netz erreichbar sind angreifbar. Betroffen sind die meisten Versionen der letzten 20 Jahre.
Da es sich um einen schweren Exploit handelt, haben wir uns entschieden kritische Systeme vorübergehend offline zu nehmen. Dies betrifft vor Allem die beiden Webmail-Oberflächen und die Wolke. Bis in den jeweiligen Programmen die Sicherheitslücken behoben wurden sind sie nicht verfügbar.
Wir gehen davon aus die Systeme morgen wieder online bringen zu können.
Die WordPress-Server für mur.at Webseiten hat das NOC bereits in den letzten Stunden auf den neusten Stand gebracht. Es gab kleiner Unterbrüche, aber Stand heute 21.10.2026 Abend, sollten alle Seiten wieder verfügbar und geschützt sein. Eure Mails kommen ebenfalls an und gehen nicht verloren. Ihr könnt E-Mail in einem Mailprogramm wie Thunderbird weiterhin senden und empfangen (siehe dazu auch die Wissensbasis: https://wissensbasis.mur.at/doku.php?id=email-thunderbird).
Hugo oder andere statische Seiten sind eh sicher.
Wir halten auch auf dem Laufenden.
Besten Dank ans NOC.
verfasst von: Lars Tuchel