Maintenance ended

Alle Arbeiten wurden erfolgreich abgeschlossen!

Auch sämtliche temporären Mitigationsmaßnahmen sind nun vollständig zurückgebaut, und alle Cluster befinden sich wieder im regulären Normalbetrieb.

Wir übergeben nun an unseren regulären Bereitschaftsbetrieb:

• Für dringende Notfälle steht Ihnen wie gewohnt unsere Notfall-Hotline zur Verfügung.
• Alle weiteren und allgemeinen Anfragen bearbeiten wir wieder zu unseren regulären Bürozeiten.

Die Arbeiten an den Patches wurden erfolgreich beendet. Auch die letzte verbliebene Version (Ubuntu 20.04 mit PHP 8.4) ist nun vollständig abgesichert. Damit sind wieder alle Kundensysteme auf dem aktuellen Sicherheitsstand.

Folgende abschließende Schritte laufen derzeit:

• Individuelle Bereinigung: Wir bearbeiten aktuell noch vereinzelte Kundensysteme, die nach den Updates noch nicht wieder uneingeschränkt funktionstüchtig sind.

• Rückbau der Mitigationen: Die verbliebenen temporären Schutzmaßnahmen werden nun vollständig zurückgebaut.

Die Patch- und Installationsarbeiten für die verbleibenden Systeme (Ubuntu 20.04 mit PHP 8.4) dauern aktuell noch an. Unser Team begleitet den Prozess kontinuierlich, um die letzten betroffenen Umgebungen so schnell wie möglich wieder uneingeschränkt bereitzustellen.

Wir informieren hier unmittelbar, sobald der Rollout abgeschlossen ist.

Der Rollout für die letzte verbliebene ungepatchte Umgebung hat soeben begonnen. Die Patches sind nun verfügbar und werden von uns verteilt:

• Ubuntu 20.04: PHP 8.4

Wir informieren hier umgehend, sobald die Installation abgeschlossen ist und auch diese Systeme wieder vollständig online zur Verfügung stehen.

Weitere Umgebungen wurden erfolgreich gepatcht und sind ab sofort wieder regulär online:

• Ubuntu 18.04: PHP 7.4
• Ubuntu 20.04: PHP 7.4
• Ubuntu 26.04: PHP 7.4 und PHP 8.4

Zudem wurden die temporären Mitigationsmaßnahmen für Systeme unter Ubuntu 18.04 vollständig zurückgebaut.

Der Großteil unserer Infrastruktur ist damit wieder im Normalbetrieb. Aktuell sind nur noch weniger als 5,7 % unserer Kunden betroffen (Ubuntu 20.04 mit PHP 8.4). Wir arbeiten mit Hochdruck an den verbleibenden Systemen und informieren hier über den weiteren Fortschritt.

Die Beeinträchtigung unserer Telefonie wurde behoben. Unser Support ist ab sofort wieder wie gewohnt telefonisch für Sie erreichbar.

Wir haben mit dem Rollout einer weiteren Reihe von Patches begonnen. Derzeit werden die folgenden Umgebungen aktiv aktualisiert:

• Ubuntu 18.04: PHP 7.4
• Ubuntu 20.04: PHP 7.4
• Ubuntu 26.04: PHP 7.4, PHP 8.4

Folgende Updates sind noch nicht erschienen:

• Ubuntu 20.04: PHP 8.4

Wir informieren hier unmittelbar über den weiteren Verlauf und den erfolgreichen Abschluss dieser Aktualisierungen.

Der Rollout für folgende Versionen wurde erfolgreich abgeschlossen. Die betroffenen Kundensysteme sind ab sofort wieder vollständig erreichbar und live geschaltet:

• Ubuntu 18.04: PHP 5.6, PHP 7.0, PHP 7.1, PHP 7.3, PHP 8.0
• Ubuntu 20.04: PHP 5.6, PHP 7.0, PHP 7.1, PHP 7.3, PHP 8.0, PHP 8.1
• Ubuntu 26.04: PHP 5.6, PHP 7.2, PHP 7.3, PHP 8.0, PHP 8.1

Die Arbeiten an den verbleibenden noch ausstehenden Versionen und Systemen laufen unverändert mit Hochdruck weiter. Wir beobachten die Repositories fortlaufend und informieren hier über jeden weiteren Fortschritt.
Dies betrifft aktuell noch:

• Ubuntu 18.04: PHP 7.4
• Ubuntu 20.04: PHP 7.4, 8.4
• Ubuntu 26.04: PHP 7.4, 8.4

Aktuell ist unsere telefonische Erreichbarkeit eingeschränkt. Gemeinsam mit unserem Telefonie-Partner arbeiten wir an einer kurzfristigen Lösung, um die Störung schnellstmöglich zu beheben.

Wir informieren hier, sobald unsere Leitungen wieder wie gewohnt zur Verfügung stehen.

Wir haben mit dem Rollout einer weiteren Reihe von Patches begonnen. Derzeit werden die folgenden Umgebungen aktiv aktualisiert:

• Ubuntu 18.04: PHP 5.6, PHP 7.0, PHP 7.1, PHP 7.3, PHP 8.0
• Ubuntu 20.04: PHP 5.6, PHP 7.0, PHP 7.1, PHP 7.3, PHP 8.0, PHP 8.1
• Ubuntu 26.04: PHP 5.6, PHP 7.2, PHP 7.3, PHP 8.0, PHP 8.1

Folgende Updates sind noch nicht erschienen:

• Ubuntu 18.04: PHP 7.4
• Ubuntu 20.04: PHP 7.4, 8.4
• Ubuntu 26.04: PHP 7.4, 8.4

Wir informieren hier unmittelbar über den weiteren Verlauf und den erfolgreichen Abschluss dieser Aktualisierungen.

Der Rollout für weitere Systeme wurde erfolgreich abgeschlossen!

Folgende Versionen sind vollständig aktualisiert und ab sofort wieder regulär online:

• PHP 7.2: Ubuntu 18.04, Ubuntu 20.04 und Ubuntu 26.04
• PHP 8.1: Ubuntu 18.04
• PHP 8.2: Ubuntu 20.04 und Ubuntu 26.04

Die Arbeiten an den verbleibenden Versionen laufen unverändert weiter. Wir halten Sie hier über jeden weiteren Schritt auf dem Laufenden.

Wir haben mit dem Rollout einer weiteren Reihe von Patches begonnen. Derzeit werden die folgenden Umgebungen aktiv aktualisiert:

• Ubuntu 20.04 & Ubuntu 26.04: PHP 7.2 und PHP 8.2

Wir informieren hier unmittelbar über den weiteren Verlauf und den erfolgreichen Abschluss dieser Aktualisierungen.

Seitens der Upstream-Maintainer wurden soeben mehrere, weitere gepatchte Versionen bereitgestellt. Wir prüfen derzeit fortlaufend, welche unserer Systeme und Versionen hiervon betroffen sind, und spielen die entsprechenden Updates unmittelbar ein.

Wir begleiten diesen Rollout engmaschig und halten Sie hier über jeden weiteren Schritt auf dem Laufenden.

Alle noch betroffenen Kunden wurden soeben per E-Mail über die Handlungsoptionen zur vorzeitigen Wiederinbetriebnahme ihrer Umgebungen informiert.

Da bis zum Eintreffen der finalen Upstream-Patches ein Restrisiko verbleibt, liegt die Entscheidung über eine vorzeitige Aktivierung bei den Shopbetreibern. Folgende Möglichkeiten stehen ab sofort bereit:

• Freischaltung via Support: Beauftragung per E-Mail an support@maxcluster.de unter Angabe der Cluster-ID und Bestätigung der Risikoübernahme. Wir schalten die Umgebung anschließend frei.

• Eigenständige Freischaltung per Skript: Ausführung unseres Freischalt-Skripts direkt auf der Konsole (durch Sie selbst oder Ihre betreuende Agentur) – die Umgebung geht dadurch sofort wieder online.

Unsere FAQ-Seite wurde um eine detaillierte Schritt-für-Schritt-Anleitung zur Skript-Ausführung ergänzt: https://knowledge.maxcluster.de/faq-cve-2026-109618-cve-2026-109619#wie-kann-die-php-rce-mitigations-zuruckgenommen-werden

Unabhängig davon beobachten wir die Upstream-Repositories weiterhin kontinuierlich und spielen offizielle Patches für die verbleibenden Versionen unverzüglich ein, sobald diese veröffentlicht werden.

Der Rollout für PHP 8.2 unter Ubuntu 18.04 wurde erfolgreich abgeschlossen. Die betroffenen Kundensysteme sind ab sofort wieder vollständig erreichbar und live geschaltet.

Die Arbeiten an den verbleibenden noch ausstehenden Versionen und Systemen laufen unverändert mit Hochdruck weiter. Wir beobachten die Repositories fortlaufend und informieren hier über jeden weiteren Fortschritt.

Für PHP 8.2 unter Ubuntu 18.04 sind die entsprechenden Patches nun verfügbar. Wir prüfen diese derzeit und beginnen mit dem Rollout auf den betroffenen Systemen.

Die Repositories für die noch ausstehenden PHP-Versionen beobachten wir weiterhin kontinuierlich und informieren hier über den weiteren Fortschritt.

Auf die Bereitstellung der restlichen Upstream-Patches für die noch ausstehenden Versionen warten wir weiterhin.

Bei den angekündigten Schutzmaßnahmen haben wir Fortschritte erzielt: Der Rollout der Mitigationen läuft aktuell aktiv auf allen betroffenen Kundensystemen.

Auswirkung der Schutzmaßnahme:
Eingehende Requests mit dem HTTP-Header Content-Type: multipart/form-data werden serverseitig blockiert, um potenzielle Angriffe wirksam zu verhindern.

Wir beobachten die Upstream-Repositories weiterhin fortlaufend und informieren hier unmittelbar, sobald neue Patches eintreffen oder die nächsten Schritte zur Freischaltung zur Verfügung stehen.

Seit unserem letzten Update gibt es keine neuen Änderungen.

Wir warten weiterhin auf die Bereitstellung der restlichen Upstream-Patches. Die Arbeiten an den angekündigten Mitigationsmaßnahmen laufen parallel unverändert weiter.

Wir beobachten die Repositories fortlaufend und informieren hier unmittelbar, sobald neue Updates eintreffen oder die Mitigationsoption freigeschaltet wird.

Die Systeme mit PHP 8.3 unter Ubuntu 20.04 wurden erfolgreich aktualisiert und sind ab sofort wieder online.

Auf die Bereitstellung der Patches für die verbleibenden Versionen warten wir weiterhin und prüfen die Repositories fortlaufend.

Parallel arbeiten wir weiter an potenziellen Mitigationsmaßnahmen: Damit erhalten Sie die Möglichkeit, eigenverantwortlich zu entscheiden und Ihre Dienste bei Bedarf selbstständig wieder online zu schalten. Wir informieren unverzüglich betroffene Kunden per Mail über die Details und Freischaltung dieser Option, sobald wir weitere Informationen haben.

Für PHP 8.3 unter Ubuntu 20.04 stehen die entsprechenden Patches nun bereit. Wir haben mit dem Rollout begonnen und spielen die Updates derzeit aktiv auf den betroffenen Systemen ein.

Für die übrigen PHP-Versionen im Extended-Support-Zeitraum stehen die Upstream-Patches weiterhin aus. Wir beobachten die Repositories fortlaufend und informieren hier über den weiteren Fortschritt.

Unser Partner hat mitgeteilt, dass die Bereitstellung der noch ausstehenden Pakete (insbesondere für den Extended Support unter Ubuntu 18.04 und 20.04 – dies betrifft auch die Versionen PHP 8.1 bis 8.4) voraussichtlich 24 bis 48 Stunden in Anspruch nehmen kann.

Mitigationen: Wir rollen parallel weitere Schutzmaßnahmen auf den Systemen aus, um die Sicherheit zu erhöhen.

Weiteres Vorgehen: In Kürze informieren wir darüber, wie sie – unter Berücksichtigung des Restrisikos – selbst entscheiden können, ihren Shop wieder online zu nehmen.

Wir warten weiterhin auf die Veröffentlichung der entsprechenden Patches für alle PHP-Versionen im Extended-Support-Zeitraum.

Für Ubuntu 18.04 und Ubuntu 20.04 stehen seitens der Upstream-Maintainer bislang noch keine Patches zur Verfügung – dies betrifft auch die Versionen PHP 8.1 bis 8.4.

Wir beobachten die Repositories kontinuierlich und spielen die Updates unverzüglich ein, sobald diese freigegeben sind.

Alle Cluster unter allen PHP Versionen auf Ubuntu 22.04 sind wieder online.

Das Einspielen der Updates für Ubuntu 22.04 ist fast abgeschlossen. Nach Abschluss unserer Tests starten wir anschließend die betroffenen Cluster wieder. Wir rechnen mit einem Abschluss für diese Cluster in etwa 15 Minuten.

Über das weitere Vorgehen soweit den Umgang mit den PHP Extended Versionen halten wir sie hier auf dem Laufenden.

Die Updates für alle PHP Versionen unter Ubuntu 22.04 werden weiterhin eingespielt und anschließend getestet. Wir informieren Sie hier sofort, sobald die betroffenen Cluster wieder online sind.

Für ältere PHP-Versionen über unseren PHP Extended Support (PHP 5.6 bis 8.0) unter Ubuntu 20.04 & Ubuntu 18.04 verzögert sich die Bereitstellung noch. Deshalb prüfen wir aktuell weitere Mitigationsstrategien, um auch diese Systeme abzusichern.

Wir verlängern die Wartung bis voraussichtlich 18:00 Uhr.

Alle Cluster unter allen PHP Versionen auf Ubuntu 24.04 sind wieder online. Wir arbeiten nun, wie geplant, an der Verteilung und Installation der Sicherheitsupdates für Ubuntu 22.04.

Die Paketupdates dauern aktuell länger als gewöhnlich, da derzeit sehr viele Clients gleichzeitig versuchen, die Updates herunterzuladen.

Die Sicherheitsupdates für Ubuntu 24.04 sind nun installiert. Wir starten in Kürze PHP auf den betroffenen Clustern.

Als Nächstes folgt Ubuntu 22.04. Die ersten Tests laufen bereits. Alle Cluster, die noch nicht abgesichert sind, bleiben weiterhin bis zur Installation der Updates und unserer Prüfung offline. Einen genauen Zeitpunkt für den Abschluss können wir bislang nicht nennen.

Wir spielen nun die Sicherheitsupdates für alle PHP Versionen auf Ubuntu 24.04 ein und werden anschließend die betroffenen Cluster wieder online nehmen.

Alle übrigen Cluster bleiben vorerst offline. Unser Partner Sansec beobachtet bereits erste aktive Angriffe auf die Sicherheitslücken. Deswegen halten wir die noch nicht abgesicherten Cluster bewusst vom Netz, bis die Updates für die weiteren PHP-Versionen und Distributionen installiert sind.

Für PHP 8.5 unter Ubuntu 26.04 sind die Sicherheitsupdates jetzt eingespielt. Wir haben die betroffenen Cluster wieder online genommen.

Kunden mit Ubuntu 26.04, die sich selbst schützen möchten, können alternativ eigenständig auf diese Version upgraden. Die Updates und Informationen für die weiteren PHP-Versionen und Distributionen folgen, sobald sie uns vorliegen.

Das Wartungsende verlängern wir bis voraussichtlich 17:30 Uhr. Wir halten Sie an dieser Stelle auf dem Laufenden.

Für einzelne Versionen liegen uns inzwischen erste Paketupdates vor, die wir aktuell prüfen. Um eine vollständige Abdeckung aller von uns eingesetzten Versionen zu ermöglichen, versuchen wir unsere Paketquellen zu wechseln.

Sobald der Wechsel und die Prüfung erfolgreich abgeschlossen ist, beginnen wir mit dem Einspielen auf den Kundensystemen, für die bereits Updates vorliegen. Die betroffenen Kundensysteme bleiben bis zum Abschluss der Installation und unserer Sicherheitsprüfung nach wie vor offline.

Für die Pakete der von uns eingesetzten Distributionen stehen weiterhin nicht alle Sicherheitsupdates zur Verfügung. Die betroffenen Kundensysteme bleiben daher unverändert offline, um die Sicherheitslücken abzumildern.

Wir warten noch auf die Sicherheitsupdates für alle von uns eingesetzten Distributionen.

Das voraussichtliche Ende der Wartung verschiebt sich auf 16:30 Uhr. Bis dahin bleiben die vorübergehenden Schutzmaßnahmen bestehen, um die Sicherheitslücken abzumildern. Sobald die Updates veröffentlicht sind, installieren wir sie so schnell wie möglich und nehmen alle Cluster wieder online.

Die ersten Updates wurden released. Wir schalten jetzt PHP auf allen Kundencluster ab. Die Stage-Cluster sind bereits seit einigen Minuten offline.
Die Sicherheitslage betrifft nicht allein maxcluster. Auch andere Anbieter ergreifen angesichts der drohenden Angriffe weitreichende Schutzmaßnahmen.

Von Ihrer Seite ist keine Aktion erforderlich. Wir halten Sie an dieser Stelle auf dem Laufenden, sobald uns neue Informationen vorliegen.

Im Zusammenhang mit den kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 werden wir heute, 21.10.2026, ab 14:45 Uhr alle Onlineshops vorübergehend offline nehmen. Die entsprechenden Sicherheitsupdates werden derzeit für 15:00 Uhr erwartet.

Mit dieser vorsorglichen Maßnahme möchten wir die Shopumgebungen während der Installation der erforderlichen Updates bestmöglich schützen. Unser Team arbeitet mit Hochdruck daran, die Patches zu installieren und alle Shops so schnell und sicher wie möglich wieder online zu nehmen. Von Ihrer Seite ist keine Aktion erforderlich.

Wir rechnen damit, dass die Wartung bis ca. 15:45 Uhr dauert. Verzögern sich die offiziellen Updates oder benötigen wir mehr Zeit für die Installation, kann die Offline-Schaltung länger andauern. Das gilt insbesondere für PHP-Versionen, für die noch kein entsprechendes Update verfügbar ist.