Eventuell habt ihr von php2shell in den news gelesen. Dies ist eine Sicherheitslücke in Webservern, wie sie auch bei immerda zuhauf laufen.

Die Gerüchteküche über die bevorstehende Veröffentlichung brodelte seit gestern Nacht und wie so oft, diktieren nun die AI Agents die Geschwindigkeit mit welcher solche Lücken ausgenützt werden und somit auch wie schnell sie geflickt werden müssen. Leider war in diesem Fall das Update noch gar nicht veröffentlicht.

Wir haben heute morgen bereits erste Gegenmassnahmen ergriffen und gleich nach der Veröffentlichung die Updates eingespielt. Seit 19:00 sind alle von uns betreuten Webserver gepatched.

Für die, die bei uns Webseiten hosten lassen: Es verbleiben Gegenmassnahmen aktiv für Webseiten, die auf der alten php version 7.4 laufen. Wenn bei eurer Seite Uploads nicht mehr gehen, dann müsstet ihr sicherstellen, dass sie mit php 8.3 funktioniert und uns bescheid geben, dass wir umstellen können. So oder so, werden wir demnächst diese Umstellung für alle verbleibenden Webseiten verpflichtend aktivieren.

Wir beobachten aktuell eine Häufung von Betrügerischen E-Mails, die darauf abzielen euch zu überlisten, euer immerda Passwort auf einer falschen Seite einzugeben (auch Phishing genannt). Die E-Mails sagen zum Beispiel Sachen wie “Aktualisieren und sichern Sie Ihr (@immerda.ch) E-Mail-Konto jetzt”, oder “Um die Löschung Ihres Kontos in unserer Datenbank zu vermeiden”, usw. Diese Mails sind nicht von uns! Wir verschicken keine solchen Mails. Hier ein paar Infos, wie ihr und wir mit diesem Problem umgehen:

Heute Morgen 28. August 2025 waren verschiedene Webdienste bei uns nicht mehr erreichbar. Dies weil sich mit einem automatisierten Update ein Fehler eingeschlichen hatte.

Ja Spam… Nicht das grösste Problem der Welt. Wohl nicht mal auf der Top 100. Trotzdem sehr mühsam…

In den letzten Tagen waren verschiedenen Dienste von immerda ab und zu mal wieder nicht erreichbar. Die Ursachen für die Ausfälle sind soweit bekannt und wir denken sie auch behoben zu haben.

Ab sofort zeigt webmail.immerda.ch auf unser neues Webmail. Der Einfachheit halber und aus Datensparsamkeitsgründen haben wir uns entschlossen Adressbücher, GPG Schlüssel und Kalender nicht automatisch zu übernehmen. Es gibt aber eine einfache → Anleitung ←, wie du die Daten übernehmen kannst.